2026年3月31日，axios库遭黑客攻击，发布恶意版本，导致开发者电脑被植入木马，敏感信息被窃取。同时，Anthropic意外泄露Claude Code源代码，暴露核心商业机密。这些事件提醒开发者重视软件供应链安全，未来需加强审计和零信任策略。

2025年7月22日，可信云大会在京召开，Gitee Repo成为国内首个通过可信制品管理评估的制品库产品。该系统支持多种国产技术，具备高效管理和安全分析能力，提升企业研发效率和软件供应链安全，推动国产制品管理标准化。

彭博社于2018年选择Eclipse Temurin作为其Java基础设施标准，强调供应商中立性和长期支持，重视软件供应链安全，以满足金融基础设施的高质量和稳定性需求。同时，彭博社积极参与开源项目，推动技术社区发展。

本文介绍了2022年被CNCF Sandbox接受的开源项目，涵盖安全合规、调度编排和服务网格等领域。项目如Ratify、Cartography和HAMi等，旨在提升软件供应链安全、IT资产管理和AI计算虚拟化。大多数项目使用Go语言，并选择Apache 2.0许可证。

Spring Framework 7.0.0.M1将开始发布到Maven Central，以满足企业对软件供应链安全的需求，便于开发者访问早期版本，促进生态系统发展。

Chainguard是一家专注于软件供应链安全的公司，旨在解决软件供应链安全中的关键漏洞。该公司的产品包括Chainguard Enforce和Chainguard Images，前者是一个扫描容器并生成代码清单的程序，后者是一个由Chainguard工程师验证、签名、修补和保护的开源代码文件库。Chainguard Images的建立是一个艰巨的任务，需要构建一个Linux发行版，以便Chainguard Images能够运行。此外，Chainguard还接受定制订单。

标准是确保产品和服务安全可靠提供给客户的原则。COVID-19加速了数字技术的采用，保护了全球生产力，并增加了居家办公的劳动力参与。然而，这也带来了软件供应链安全和数据保护的挑战。GitLab提供符合性管理功能，帮助组织满足标准并建立信任。

本文介绍了抗议软件的概念及其可能带来的影响，提出了保护软件供应链安全的措施，包括依赖项扫描、可靠性验证、私有注册表和依赖代理。GitLab提供了这些功能。