Anaconda工程副总裁Greg Jennings探讨构建安全默认的AI编码代理，强调提示词不应作为严格安全护栏，并分享通过战略收购保障AI软件供应链安全的方法。

Cloud Native Buildpacks项目已从CNCF毕业，成为成熟的OCI容器镜像构建工具。它自动检测语言、安装依赖并分层，简化构建流程，被Bloomberg、Salesforce等广泛采用。未来将扩展OCI Artifacts、SBOM和WebAssembly支持，提升软件供应链安全与一致性。

Chainguard推出了一款Java库，专门解决Spring Boot生态系统中的未修补安全漏洞问题。该解决方案使企业能够在不急于升级的情况下，使用经过修复的库，从而降低安全风险。此外，Chainguard的库还提供多层安全控制，支持JavaScript、Python等语言，旨在增强企业软件供应链的安全性。

2025年OWASP前十名更新将重点从“过时组件”转向软件供应链安全，新增内存安全和“vibe编码”意识项，反映了开发者和网络应用安全领域对关键安全风险的共识。

2026年3月31日，axios库遭黑客攻击，发布恶意版本，导致开发者电脑被植入木马，敏感信息被窃取。同时，Anthropic意外泄露Claude Code源代码，暴露核心商业机密。这些事件提醒开发者重视软件供应链安全，未来需加强审计和零信任策略。

2025年7月22日，可信云大会在京召开，Gitee Repo成为国内首个通过可信制品管理评估的制品库产品。该系统支持多种国产技术，具备高效管理和安全分析能力，提升企业研发效率和软件供应链安全，推动国产制品管理标准化。

彭博社于2018年选择Eclipse Temurin作为其Java基础设施标准，强调供应商中立性和长期支持，重视软件供应链安全，以满足金融基础设施的高质量和稳定性需求。同时，彭博社积极参与开源项目，推动技术社区发展。

本文介绍了2022年被CNCF Sandbox接受的开源项目，涵盖安全合规、调度编排和服务网格等领域。项目如Ratify、Cartography和HAMi等，旨在提升软件供应链安全、IT资产管理和AI计算虚拟化。大多数项目使用Go语言，并选择Apache 2.0许可证。

Spring Framework 7.0.0.M1将开始发布到Maven Central，以满足企业对软件供应链安全的需求，便于开发者访问早期版本，促进生态系统发展。

Chainguard是一家专注于软件供应链安全的公司，旨在解决软件供应链安全中的关键漏洞。该公司的产品包括Chainguard Enforce和Chainguard Images，前者是一个扫描容器并生成代码清单的程序，后者是一个由Chainguard工程师验证、签名、修补和保护的开源代码文件库。Chainguard Images的建立是一个艰巨的任务，需要构建一个Linux发行版，以便Chainguard Images能够运行。此外，Chainguard还接受定制订单。

标准是确保产品和服务安全可靠提供给客户的原则。COVID-19加速了数字技术的采用，保护了全球生产力，并增加了居家办公的劳动力参与。然而，这也带来了软件供应链安全和数据保护的挑战。GitLab提供符合性管理功能，帮助组织满足标准并建立信任。

本文介绍了抗议软件的概念及其可能带来的影响，提出了保护软件供应链安全的措施，包括依赖项扫描、可靠性验证、私有注册表和依赖代理。GitLab提供了这些功能。