我们使用机器学习技术将英文博客翻译为简体中文。您可以点击导航栏中的“中文(简体)”切换到英文版本。
亚马逊云科技 与 OSTIF 合作进行开源安全审计
我们很高兴地宣布,
去年,
亚马逊云科技 提供的许多工具和服务都建立在开源软件之上。通过我们的 OSTIF 赞助,我们可以通过改善 亚马逊云科技 和我们的客户所依赖的基础开源库的健康和安全性,主动降低供应链上游的软件供应链风险。我们的投资有助于支持上游安全,并为客户和更广泛的开源社区提供更安全的开源软件。
支持开源供应链安全类似于支持电网维护。我们都需要电网才能继续工作,并得到良好的维修,因为没有电网,任何东西都无法通电。开源软件也是如此。在现代 IT 世界中,几乎所有重要的事物都建立在开源之上。我们需要开源软件才能得到良好的维护和安全。
我们期待与OSTIF合作,并继续投资开源供应链安全。