软件供应链安全最佳实践

NetSPI 团队回顾 Black Hat 2021 与 DEF CON 29 亮点：CISA 新任局长 Easterly 力推联合网络防御协作组织（JCDC）促进公私合作，演讲者警示软件供应链攻击将持续升级，线下参会人数因疫情大幅缩水。

NetSPI 将 JFrog Artifactory 的四个漏洞（含 CVE-2026-42018 认证绕过与 CVE-2026-69107 未授权构件访问）串联成链，使未认证攻击者可绕过身份验证并从仓库中获取任意构件，威胁软件供应链安全。

FCC 将外国产消费级路由器列入涉安 Covered List：新机型须经「有条件批准」（披露股权结构与供应链信息并迁美生产）方可销售，已有设备适用 Blanket Waiver 保障至 2027 年 3 月 1 日，供应链安全与合规要求显著提高。

AI 供应商失败会给数据、安全和运营带来风险。了解 CISO 应对供应商不稳定性并有效保护组织的六项策略。

了解 2026 年网络安全的主要趋势：AI、云、社会工程与数字韧性。以主动安全策略保持领先。

从 AI 治理到零信任，探索主要安全趋势。获取帮助 CISO 强化防御的可操作洞察。