近年来，各行各业的数字化转型进程不断深入，开源应用保持高速增长态势，软件供应链安全治理已经成为行业共识。
新思科技(Synopsys, Nasdaq: SNPS) 近日宣布其软件质量与安全部门与ReversingLabs 公司签署合作协议，为软件开发和安全团队提供全面的软件供应链风险管理解决方案。新思科技备受市场认可的 Black Duck® 软件组成分析的开源扫描功能和 ReversingLabs 的软件供应链安全 (SSCS) 平台强强联合，满足完整软件物料清单 (SBOM)的要求和应对软件供应链威胁，并将其融入软件开发及持续集成和持续交付 (CI/CD) 流程。
Black Duck软件组成分析管理因在应用和容器中使用开源代码而产生的安全、质量和许可合规风险。 ReversingLabs SSCS 平台通过扫描商业第三方组件的漏洞、恶意软件和软件篡改实例来补充Black Duck的功能。这些功能提供了更加完善的安全风险洞察力，可以快速识别软件中的恶意软件、软件篡改和异常情况，从而在产品发布前防止供应链攻击。新思科技现已获得授权可转售配置有 Black Duck的ReversingLabs SSCS平台，以在整个软件供应链中自动创建全面、可操作的 SBOM。
新思科技软件质量与安全部门总经理 Jason Schmitt 表示：“软件和安全领域的头部企业希望新思科技能够率领业界凭借完整的安全解决方案，以应对日益严峻的软件供应链威胁。ReversingLabs 通过引入先进的安全技术，用于识别和消除商业和第三方软件组件的安全风险，与新思科技在开源风险和应用安全方面的专业知识进行互补。我们可以共同制定精确、完整的 SBOM，其中包括供应链中所有的软件来源。”
Gartner数据显示，到 2025 年，全球45%的企业将遭遇软件供应链的攻击。因此，企业将对软件供应商及其内部软件开发工作施加更大压力，以确保最佳安全实践。
ReversingLabs首席执行官Mario Vuksan表示：“最近针对开源和商业第三方软件的软件供应链攻击频发，我们需要全新解决方案，增强软件韧性。这意味着企业必须着力更全面地洞察软件供应链，更深入地掌握复杂的软件包组成，包括开源和商业第三方组件，以及更清晰地了解软件行为。携手新思科技，我们的共同努力不仅将确保满足监管需求，而且真正地使开发人员和安全经理能够避免软件威胁，并确定软件风险和质量问题的优先级以采取相应行动。”
-
微信扫一扫
一键转发 -
最前沿的电子设计资讯
请关注“电子技术设计微信公众号”
- 一种用于电路板回收的新基材：遇水能溶 英国的Jiva Materials公司开发了一种新型的PCB基材Soluboard，这种基材是由天然纤维包裹在一种无卤的聚合物中制成的，与行业内经常使用的FR-4基材不同，这种材料只要在90摄氏度左右的热水中浸泡30分钟，就可以分层溶解···
- 机器人版的ChatGPT，谷歌新模型泛化能力大幅提高 7月28日，Google DeepMind宣布以训练AI聊天机器人的方式训练了一款全新的机器人模型Robotic Transformer 2(RT-2)，这是一种新颖的视觉-语言-动作(VLA)模型，可以从网络和机器人数据中学习，并将这些知识转化为机器人控制的通用指令。
- 英伟达惨遭背刺，这个SDK让AMD平台也能运行CUDA 近日，AMD正式推出了HIP SDK，这是ROCm生态系统的一部分，基于开源ROCm解决方案，HIP SDK使消费者可以在各类GPU上运行CUDA应用，为专业和消费级GPU提供CUDA支持。
- 电池能用三十年？美国Ener Venue称推出革命性电池技术 三元锂离子电池的理论寿命约为800次循环，磷酸铁锂约为2000次，而钛酸锂据说可以达到1万次循环，也就是说常规普通人使用的锂离子电池每天完全充放电三次，最多也就能用上几年的时间。虽然相较于铅酸电池200-300次的循环寿命来说，这已经是很大幅度的提升了，但现在有一家公司宣称他们的电池可以充放电30000次，每天充放电三次，能用30年。
- 测试中比友商温度低14度，一加天工散热系统怎么做到的？ 7月27日，一加在2023年ChinaJoy上发布了全球首创的散热技术，即航天级三维立体散热系统“天工散热系统”，这是一加的又一次新的尝试，让我们一起来了解一下。
- 韩国造世界首个室温超导体，闹剧还是新的未来？ 7月22日，韩国的一个科研团队在预印本网站arXiv平台上上传了两篇论文，声称发现了世界上首个常压室温超导体，这种材料是一种改性铅磷灰石名为LK-99，超导临界温度在127摄氏度，即400K以上，而且在常压下就具备超导性。
- 一比一复刻iOS版功能，Android版ChatGPT正式上线 7月25日，OpenAI宣布，Android版ChatGPT已经正式上线，可在谷歌应用商店进行下载，目前仅限在美国、印度、孟加拉国和巴西四国下载使用，不过OpenAI计划在下周拓展到更多地区。
- TI无线MCU创新方案，助力用户加速拥抱物联网 7月21日，由AspenCore主办的“2023全球MCU生态发展大会”在深圳罗湖君悦酒店隆重举行，特邀请到MCU领域的领军企业之一德州仪器(TI)参加了“无线MCU分论坛”，论坛上，TI无线产品工程师魏天华分享了主题为“创新型无线解决方案，助力不断发展的互联世界”的演讲，为现场观众带来了TI最新的无线MCU系列，以及对于这一市场的深刻思考。
- 中国成功发射首款柔性太阳翼卫星，折叠主体厚度不到5cm 7月23日，我国在太原卫星发射中心使用长征二号丁运载火箭，成功将银河航天灵犀03星发射升空，卫星顺利进入预定轨道，该卫星主要用于卫星通信技术验证，也是中国首款使用柔性太阳翼的卫星。
- 降低侵入式风险，清华开发出“入耳式”脑机接口 近日，清华大学研究团队宣布开发出一种名为SpiralE BCI的脑机接口，该器件采用“入耳式”设计，使用者只需要将器件插入耳道，即可读取相应脑电波信息，侵入性远远低于其他的侵入式脑机接口设备。
- TETRA标准被曝存在后门漏洞，1分钟内就能被破解 TETRA是由ETSI制定的开放性无线数字集群标准，据称该技术标准是世界上最安全、最可靠的无线电通信标准之一。而就在近日有研究人员发现该标准存在着多个安全漏洞，可以暴露通过该标准传输的敏感数据。
- 网传iPhone 15将采用叠层电池，这是一种什么电池技术？ 根据推特用户@RGcloudS的爆料，苹果的下一代手机iPhone15系列可能会采用叠层电池技术，以提高能量密度和延长使用寿命，那这所谓的叠层电池技术到底是怎么一回事呢？
