CISA 如何提升开源软件安全

摘要

针对美国政府机构就开源软件（OSS）安全发布的信息征询（RFI），Trail of Bits 提出四方面建议：以 Rust 等内存安全语言重写遗留代码、强化软件供应链、规模化消除特定类别漏洞、加强开发者安全教育。