近年来，针对软件供应链的攻击事件多次引发广泛关注。开源组件在软件开发中的广泛使用，使单个组件漏洞可能影响大量下游系统。

治理建议：

1. 组件透明化：识别应用中的开源组件与依赖关系，建立软件物料清单（SBOM）；

2. 漏洞联动：关联公开漏洞情报，及时评估受影响范围；

3. 准入管控：对引入的第三方组件开展安全审查；

4. 持续监测：组件风险随漏洞披露动态变化，需持续跟踪。

天规信息供应链安全解决方案帮助用户建立开源组件治理体系，有效管控软件供应链风险。