本文目录一览：
企业怎么防范软件供应链攻击？
般情况下，企业团队会通过开源软件中的一些漏洞来处理对系统的攻击（比如：equifax apache struts、Log4j 和 Solarwinds Hack ）。
但实际上，还有很多没有得到过多关注的漏洞，最终给企业造成了很大的损害，因此JFrog Pyrsia通过提高开源软件的安全性和信任度来保护软件的开发和供应链。Pyrsia 是一个去中心化的包网络，它通过以下方式为供应链的关键部分提供解决方案：一是通过经过认证和同行验证的构建，为在软件开发中用作依赖项的开源包建立信任。二提供一个去中心化的包网络，它可以理解包坐标、语义和可发现性⌄并且即使发生本地中断也能继续工作。
如何保障科技产品供应链的安全
中国高科技产品供应链最大的不稳定因素是极度敌视中国的美英以（犹太复国主义）资本。所以要确保安全，一是生产设备，核心软件去美（以）化，二是国产化。核心传感器，芯片，生产设备和核心软件去美（以）化是起码要求。建议国家将这些科技产品的去美（以）化和关税结合。含美以技术达到25%以上或者关键技术被其控制的，征收高额惩罚性关税。10%~25%，5~10%，5%以下分别按档征税，0%免税。鼓励中国高科技产品的供应链去美（以）化。六眼联盟（五眼+以色列）是供应链安全风险的重点检查和防范对象。在国产化方面，尤其是那些国内没有替代品的，必须加强研发。
软件安全最大的敌人是
勒索软件、供应链威胁和组织机构及其员工是自身安全的最大敌人。
软件供应链越发复杂多元，复杂的软件供应链会引入一系列的安全问题，导致信息系统的整体安全防护难度越来越大。
截至目前，勒索软件是网络犯罪分子能够攻陷受害者的最可靠方式。没有任何一种活动带来的利益能和勒索攻击的轻松和巨大影响面相提并论。
人为元素多种多样，包括“是否使用了被盗凭据、钓鱼、滥用或仅仅是错误造成的，人的因素在事件和泄露等活动中继续扮演着非常重要的作用”。
软件安全关注的是计算机程序或程序中信息的完整性、机密性和可用性。建议打开所有软件的自动更新功能，这也是用户最快捷地得到补丁和更新的方法。