本报告聚焦于软件供应链安全,从软件供应链的安全现状、风险分析、攻击类型、风险治理以及落地实践案例等方面进行了深入分析。报告指出,软件供应链安全是当今网络空间安全的热点问题之一,一系列法律法规、最佳实践、技术、产品、流程还在在快速的完善过程中。报告建议关注软件供应链安全,保护信息安全、组织声誉、降低法律风险、提高业务持续性、应对市场竞争并提升用户信心。