悬镜安全持续霸榜安全牛《中国网络安全全景图》供应链安全赛道
悬镜强势领跑安全牛《中国网络安全全景图》SCA、IAST、SAST、DevSecOps、应用安全监测（RASP）、开发流程安全管控等9项供应链安全全部细分领域。
【解读】保障软件供应链安全：SBOM推荐实践指南（含指南获取链接）
该指南旨在帮助组织快速启动其 SBOM 项目，并有效管理与开源软件相关的风险。开源软件管理；创建和维护公司内部安全的开源存储库；维护、支持和危机管理；SBOM 创建、验证和制品。
镜视界 | DevSecOps CI/CD 管道中数字供应链安全的集成策略
全球趋势洞察：NIST如何将数字供应链安全保证措施集成到 CI/CD 管道中以保护底层活动完整性。
全球软件供应链安全指南和法规
软件供应商和用户，都需要对有效抵御软件供应链攻击的要求和法规越来越熟悉。供应链安全继续在网络安全领域受到重点关注，这是有充分理由的：SolarWinds、Log4j、Microsoft和Okta软件供应链攻击等事件，持续影响着头部软件供应商以及广泛使用的开源软件组件，这种担忧是全球性的。随着各国政府
使用AI平台处理训练和微调数据
Llama.cpp是Georgi Gerganov 基于 Meta 的 LLaMA 模型 手写的纯 C/C++ 版本，让我们实现了在笔记本电脑上部署和体验AI大模型，实现没有GPU也可以运行AI大模型。执行起来虽然比较慢，但是只能算做体验，还可以选择不同语言。某个模型使用体验不好时，还可以更换模型。
开源治理典型案例分享（汇编转）
当前，越来越多的企业申请通过信通院的开源治理成熟度评估和认证，获得增强级或先进级评估。这些企业包括中国工商银行股份有限公司、中国农业银行、上海浦东发展银行股份有限公司、中信银行股份有限公司、中国太平洋保险（集团）股份有限公司、招商银行股份有限公司（增强级）、西安银行股份有限公司（增强级）、宁波银行股
供应链安全应该掌握哪些呢
整理了供应链安全相关的内容，涵盖了普及应用安全、信息安全意识的内容，这些内容可以面向企业全部员工进行讲解。后面包括了面向开发人员、测试人员、安全人员的内容，包括应用安全开发、供应链安全。面向架构人员的架构安全内容，后面又包括了威胁建模方法及流程。面向开发人员的安全设计、代码检测/审计、编码规范、运行
