开源软件供应链安全五十载

ACM Queue 刊文回顾开源软件供应链安全五十年历程。文章梳理了从早期开源协作到现代依赖管理的安全挑战演变，并讨论了当前供应链攻击面与防护思路。