SolarWinds 安全漏洞
开源软件风险正在增加
如果您的组织使用开源软件、Python 和 R，您的供应链可能存在风险。
Anaconda 是唯一一家提供可信开源软件包来源、用户令牌访问、软件物料清单和漏洞管理的供应商。让我们的安全专家帮助您识别独特的风险区域，并提供定制的下一步措施，以增强开源软件供应链的安全性。
责任负担正在转移到软件制造商和出版商
2019 年 9 月
2021 年 5 月
白宫行政命令 14028 启动了众多网络安全改进计划。
2022 年 2 月
美国国家标准与技术研究院 (NIST) 发布了 NIST 软件供应链安全指南和 NIST 安全软件开发框架 (SSDF)。
2022 年 9 月
美国管理和预算办公室发布了备忘录 22-18，该备忘录将 NIST 框架正式化，作为联邦政府机构及其软件供应商安全软件开发的强制性要求。
2023 年 1 月
CircleCI 安全漏洞。
2023 年 3 月
白宫发布了国家网络安全战略，强调通过实施 NIST SSDF 指南来提高开源软件安全性的必要性。该战略将不安全软件的责任归咎于制造商和软件出版商。
威胁行为者以开源为目标，开源安全解决方案无法保护您的组织。
开源软件存在固有漏洞。如果您处理敏感数据或处于监管严格的行业，在使用 PyPI 或 Conda-forge 等平台时，您可能会暴露潜在风险，这些负责任的开源软件维护者已警告制造商，这些软件包不适合商业用途。
政策控制是必需的，它们只是您的第一道防线。
数据泄露正变得越来越普遍和代价高昂。战略性安全策略和控制措施是抵御网络威胁的第一道防线。这些平台的开放性可能会使这些措施变得复杂且资源密集。您可能会发现您需要组装多个定制解决方案来扫描、控制工件和构建策略。
责任负担正在转移到软件制造商和出版商。
网络安全框架，例如美国国家标准与技术研究院 (2023) 创建的框架，强调所有利益相关者在确保数字生态系统安全方面的共同责任。他们建议进行风险评估、实施安全措施和报告事件。不遵守规定会导致处罚和声誉受损。
Anaconda 可以提供帮助
认识我们开源安全专家
Hassam Mian
Hassam 是 Anaconda 的首席高级销售工程师。Hassam 在企业数据科学领域拥有深厚的开源技术和供应商应用程序背景，帮助各行各业的商业客户实施和采用开源治理和漏洞管理的最佳实践。
Fara Manjili
Fara 是 Anaconda 的销售工程师。Fara 拥有超过 15 年的经验，涵盖技术和战略角色，包括解决方案架构师、销售工程师、实施和项目管理，帮助商业客户安全地利用开源工具。
Frank Yang
Frank 是 Anaconda 的首席解决方案架构师。Frank 在为全球一些最大的金融机构设计和实施解决方案方面拥有丰富的经验，帮助组织利用开源软件执行高价值举措，而不影响安全性和治理。