我们对供应链安全的思考是否完全错误？
💡
原文英文，约600词，阅读约需2分钟。
📝
内容提要
文章讨论了开源软件供应链的安全问题。Ashley Williams指出，许多开源维护者不认为自己是供应商，因此不愿承担安全责任。她批评行业依赖与维护者无关的第三方公司处理安全问题，可能导致更多漏洞。Williams强调，维护者应参与安全过程，特别是在构建阶段进行分析和生成软件材料清单。她还探讨了开源项目维护者面临的挑战和过度工作的问题。
🎯
关键要点
- 开源软件供应链的安全问题受到关注，许多开源维护者不认为自己是供应商，因此不愿承担安全责任。
- 行业过度依赖与维护者无关的第三方公司处理安全问题，可能导致更多漏洞。
- 维护者应参与安全过程，特别是在构建阶段进行分析和生成软件材料清单。
- 开源项目维护者面临挑战和过度工作的问题，行业需要更好地支持他们。
➡️
