Measuring the Security of the Evolving Software Supply Chain: a Research Agenda

软件供应链安全已成为现代软件工程中的核心关注点，因为现代软件对第三方依赖有着广泛依赖，且攻击面持续扩大。然而，现有的基于量化测量的分析方法和漏洞管理手段往往碎片化，并局限于特定生态系统（如npm、PyPI等），难以在跨环境之间提供可比较的风

历史摘要 · 未重新核验 · arXiv cs.CR