JFrog Xray 开源安全管控的哲学

背景 随着开源软件的大量使用，企业生产环境中运行的大部分都是开源代码，但开源并不意味着安全，近年来频繁出现的开源安全漏洞也印证了这一点。在安全问题被发现后，各企业在内部进行自我排查，这种被动的安全管控弊端是显而易见的。是否存在一种主动的防御模式，在交付流程开始的时候就可以洞悉所引用的开源软件的安全状况，并采取合理有效的措施防呢? 传统安全管控的弊端 传统企业安全漏洞扫描是上线前的最后一个环节，

>>阅读原文<<