Fortress and Gatekeeper: Theorizing Transitive Trust in Third-Party Cybersecurity Risk Governance
本文针对第三方供应商（如分析平台、云服务、身份提供商、软件供应商）日益嵌入数字服务交付所带来的网络安全治理挑战，通过分析2025年11月OpenAI-Mixpanel安全事件这一典型案例，揭示了供应商环境中的安全事件如何转变为与客户保持关系
#supply chain security
共收录 4 条相关情报。
← 返回所有主题S3C2 Summit 2025-09: Industry Secure Supply Chain Summit
本论文是2025年9月15日由美国国家科学基金会支持的软件供应链安全中心（S3C2）召开的行业供应链安全峰会的总结报告。峰会汇集了来自8家不同领域组织的10位从业者，旨在促进跨行业分享软件供应链安全方面的实践经验与挑战、推动参与者之间的新合
S3C2 Summit 2025-07: Government Secure Supply Chain Summit
本文报告了2025年7月9日由美国国家科学基金会（NSF）支持的Secure Software Supply Chain Center（S3C2）举办的政府安全供应链峰会（S3C2 Summit 2025-07）的讨论内容。峰会汇集了来自6
Attributing Open-Source Contributions is Critical but Difficult: A Systematic Analysis of GitHub Practices and Their Impact on Software Supply Chain Security.
这篇论文系统性地研究了开源软件供应链中贡献归属的脆弱性问题。作者指出，关键开源项目构成了许多大型软件系统的基石，但验证提交作者身份的真实性既关键又困难。Git 用户可以自由配置作者名称和电子邮件地址，而 GitHub 等平台使用这些信息来生