近日，美政府與37家科技巨頭、開源社群召開開源軟件安全峰會(huì)，并發(fā)布《開源軟件安全動(dòng)員計(jì)劃白皮書》。亞馬遜、谷歌、微軟、威睿、戴爾、英特爾等科技巨頭參加并承諾，在未來兩年內(nèi)，將投入1.5億元經(jīng)費(fèi)解決相關(guān)問題。
對此，360天樞智庫高級研究員魏小強(qiáng)表示，該計(jì)劃標(biāo)志著一個(gè)新的和關(guān)鍵的資源匯聚的開始，建立在開源軟件基礎(chǔ)上的知識(shí)、員工和資金充分融合，以進(jìn)一步支持?jǐn)?shù)字世界開源軟件安全的基礎(chǔ)設(shè)施。這件事給我國的啟示是，開源軟件安全已經(jīng)成為信息產(chǎn)業(yè)的重要的基礎(chǔ)設(shè)施，與任何公路或橋梁一樣重要，都需要長期進(jìn)行有組織的維護(hù)。
事實(shí)上，開源軟件一直面臨安全風(fēng)險(xiǎn)。360方面曾指出，全球范圍內(nèi)90%以上的云服務(wù)器操作系統(tǒng)、80%以上的移動(dòng)操作系統(tǒng)都基于開源軟件。但是由于開源軟件開發(fā)人員來自不同國家、不同背景，源代碼的查看、修改、增加權(quán)限較為開放，很容易被植入“后門”。甚至，業(yè)界對開源代碼很多是直接拿來使用，或只做些小修小補(bǔ)，因此很容易帶入未知的安全風(fēng)險(xiǎn)。
而我國銀行、能源、國防、醫(yī)療、電力等重要行業(yè)運(yùn)行的系統(tǒng)，也大量使用開源軟件。如果被惡意利用，足以撼動(dòng)我國關(guān)鍵信息基礎(chǔ)設(shè)施的安全。
因此，建設(shè)開源軟件安全生態(tài)勢在必行。“開源軟件安全是一個(gè)影響每個(gè)使用軟件的組織(包括政府和企業(yè))的問題。要解決如此復(fù)雜的問題，單獨(dú)依靠任何一方都顯得力不從心。”魏小強(qiáng)稱。
而如何保持持久性則成為開源軟件安全生態(tài)建設(shè)的一大挑戰(zhàn)。“該白皮書給我們的啟示是，依靠政府、安全公司、科技企業(yè)進(jìn)行協(xié)作，從資金、人才和知識(shí)三個(gè)方面入手，建立一種長遠(yuǎn)的社區(qū)激勵(lì)機(jī)制將具有重要意義。”魏小強(qiáng)認(rèn)為，具體建議包括建立開源軟件安全維護(hù)者社區(qū)，推動(dòng)軟件安全教育，建立常用和重要的開源軟件組件清單并定期進(jìn)行風(fēng)險(xiǎn)評估，對核心的開源安全組件采用數(shù)字簽名驗(yàn)證等。
此外，最重要的一點(diǎn)是要激勵(lì)創(chuàng)新。“開源軟件安全問題，說到底還是一個(gè)價(jià)值創(chuàng)新問題。”魏小強(qiáng)表示，利用社區(qū)的力量有組織的構(gòu)建開源安全社區(qū)生態(tài)，不斷激勵(lì)創(chuàng)新，把價(jià)值回歸到社區(qū)的貢獻(xiàn)者身上，才能持續(xù)的解決好軟件供應(yīng)鏈安全問題。
推薦閱讀：
ebay 禁止在英國市場銷售一次性塑料制品
亞馬遜首家實(shí)體服裝店開業(yè)
舊的亞馬遜 kindle 電子閱讀器將不再能買書

---

“一次繳費(fèi)，全港通行”——天津港降費(fèi)提效優(yōu)點(diǎn)明顯！
南京港概況
shopify建站多少錢？
開店前一定要了解亞馬遜行為準(zhǔn)則（亞馬遜新手賣家須知）
淄博到加拿大物流專線價(jià)格,加拿大多倫多快遞到中國多少錢
亞馬遜、谷歌等發(fā)布開源軟件安全白皮書
國際物流雙清包稅是什么意思
佛山到臺(tái)灣的快遞（東莞到臺(tái)灣的快遞）
藝術(shù)品進(jìn)口代理清關(guān)公司：進(jìn)口藝術(shù)品所需材料
8月，皮爾巴拉港口吞吐量為6580萬噸！
亞馬遜SKU編碼如何填寫?(亞馬遜新手賣家看過來)
各位賣家請注意！發(fā)往這些地區(qū)的跨境包裹將會(huì)延誤
海運(yùn)FCL和LCL優(yōu)缺點(diǎn)是什么？
亞馬遜FBA海運(yùn)裝柜事項(xiàng)，一定要注意這3點(diǎn)！
出口南美之前，你得先看看這些
外貿(mào)軟件哪個(gè)好
第一時(shí)國際專線快遞發(fā)展趨勢,國際快遞行業(yè)發(fā)展歷史到現(xiàn)在
國際海運(yùn)：洛杉磯、長灘宣布對滯留箱收費(fèi)
寄馬來西亞快遞怎么寄？
Shopee和SHEIN成為全球購物應(yīng)用下載量冠亞軍,shopee要購買軟件嗎