软件公司 ActiveState 做了一项关于开源软件供应链安全的调研，其中包括开源组件的安全性，以及关键软件开发流程的安全性和完整性。结果表明，软件供应链安全仍处于起步阶段。
保护软件供应链安全包括漏洞补救以及在整个软件开发过程中实施控制措施。关键开发流程包括：
导入 – 将第三方工具、库、代码片段、包和其他软件资源引入组织的过程是否安全？
构建 – 组织从源代码组装和构建开源工件的过程是否安全？
运行 – 组织在开发、测试和生产环境中处理、测试和运行构建工件的过程是否安全？
该调查收到了来自全球各规模组织共1500多名开发人员、安全专业人员和开源领导者的回复，调查结果显示软件行业供应链安全目前仍然处于起步阶段。值得关注的是，有32%的企业将源代码存放在开源代码库中，他们无法为其提供的软件安全性和完整性提供任何保障，构建可重复性水平低，因此源代码构建的任何内容安全性令人担忧。
同时 Venafi 对来自全球不同企业的1000位 CIO 进行调研，其中82%的人表示他们的组织容易受到针对软件供应链的网络攻击。
云原生开发以及采用 DevOps 流程带来高效开发，使得软件供应链安全挑战变得更加复杂。与此同时，受到 SolarWinds 和 Kaseya 此类大型攻击事件的影响，攻击者正在加紧对软件构建和分发环境展开攻击。在过去的一年中，这些攻击的数量激增，复杂性更是空前，软件供应链攻击可能导致的严重业务中断、收入损失、数据盗窃和客户利益损害。因此，软件供应链安全开始受到 CEO 们及其董事会的高度关注，也成为人们关注的焦点。
主要调研结果：
87% 的 CIO 认为，软件工程师和开发人员在安全策略和控制方面让步和妥协，以便更快地将新产品和服务推向市场。
85%的 CIO 表示董事会或 CEO 特别强调要加强软件构建和分发环境的安全性。
84%的受访者表示，用于软件开发环境安全性的预算在过去一年中有所增加。
在数字化转型的大背景下，各个企业相继开始进行软件开发工作。因此，软件开发环境已成为恶意攻击者的巨大目标。黑客发现，对软件供应链的攻击，尤其是针对机器身份的攻击，能给黑客带来巨大利益。
在这些类型的攻击中，破坏开发环境的方法已达数十种，包括利用 Log4j 等开源软件组件进行攻击。令人担忧的是开发人员目前专注与创新和开发速度，而不是安全性，而安全团队缺乏充沛的知识和资源来帮助开发团队处理和解决安全问题。
超过90%的软件应用程序使用开源组件，与开源软件相关的依赖关系和漏洞极其复杂。 CI/CD 和 DevOps 流水线的结构能够提高开发人员的开发效率，但不意味着更加安全。在推动更快创新的过程中，开源的复杂性和开发速度限制了软件供应链安全控制的有效性。
此外调查结果还显示，CIO 们已经开始意识到他们需要提高软件供应链的安全性：
68%的企业正在实施更多的安全控制
57%的企业正在更新其审核流程
56%的企业正在扩大对代码签名的使用，这是软件供应链的关键安全控制。
47%的企业正在研究他们的开源库的来源
虽然企业开始重视软件供应链安全，但仍然很难确定风险的确切位置，哪些改进提供了最大的安全性提升，以及这些变化如何随着时间的推移降低风险。可能我们无法使用现有方法解决这些问题，但我们需要以不同的方式思考我们正在构建和使用的代码的身份和完整性，从而在开发过程的每一步有效且高效的保护软件安全。
尝试通过RVM将RubyGems升级到版本1.8.10并出现此错误:$rvmrubygemslatestRemovingoldRubygemsfiles...Installingrubygems-1.8.10forruby-1.9.2-p180...ERROR:Errorrunning'GEM_PATH="/Users/foo/.rvm/gems/ruby-1.9.2-p180:/Users/foo/.rvm/gems/ruby-1.9.2-p180@global:/Users/foo/.rvm/gems/ruby-1.9.2-p180:/Users/foo/.rvm/gems/rub
我正在编写一个小脚本来定位aws存储桶中的特定文件，并创建一个临时验证的url以发送给同事。(理想情况下，这将创建类似于在控制台上右键单击存储桶中的文件并复制链接地址的结果)。我研究过回形针，它似乎不符合这个标准，但我可能只是不知道它的全部功能。我尝试了以下方法:defauthenticated_url(file_name,bucket)AWS::S3::S3Object.url_for(file_name,bucket,:secure=>true,:expires=>20*60)end产生这种类型的结果:...-1.amazonaws.com/file_path/file.zip.A
我在我的Rails项目中使用Pow和powifygem。现在我尝试升级我的ruby版本(从1.9.3到2.0.0，我使用RVM)当我切换ruby版本、安装所有gem依赖项时，我通过运行railss并访问localhost:3000确保该应用程序正常运行以前，我通过使用pow访问http://my_app.dev来浏览我的应用程序。升级后，由于错误Bundler::RubyVersionMismatch:YourRubyversionis1.9.3,butyourGemfilespecified2.0.0，此url不起作用我尝试过的:重新创建pow应用程序重启pow服务器更新战俘
我实际上是在尝试使用RVM在我的OSX10.7.5上更新ruby，并在输入以下命令后:rvminstallruby我得到了以下回复:Searchingforbinaryrubies,thismighttakesometime.Checkingrequirementsforosx.Installingrequirementsforosx.Updatingsystem.......Errorrunning'requirements_osx_brew_update_systemruby-2.0.0-p247',pleaseread/Users/username/.rvm/log/138121
我最近决定从我的系统中卸载RVM。在thispage提出的一些论点说服我:实际上，我的决定是，我根本不想担心Ruby的多个版本。我只想使用1.9.2-p290版本而不用担心其他任何事情。但是，当我在我的Mac上运行ruby--version时，它告诉我我的版本是1.8.7。我四处寻找如何简单地从我的Mac上卸载这个Ruby，但奇怪的是我没有找到任何东西。似乎唯一想卸载Ruby的人运行linux，而使用Mac的每个人都推荐RVM。如何从我的Mac上卸载Ruby1.8.7？我想升级到1.9.2-p290版本，并且我希望我的系统上只有一个版本。 最佳答案
在Ruby中是否有Gem或安全删除文件的方法？我想避免系统上可能不存在的外部程序。“安全删除”指的是覆盖文件内容。 最佳答案 如果您使用的是*nix，一个很好的方法是使用exec/open3/open4调用shred:`shred-fxuz#{filename}`http://www.gnu.org/s/coreutils/manual/html_node/shred-invocation.html检查这个类似的帖子:Writingafileshredderinpythonorruby?
Ⅰ软件测试基础一、软件测试基础理论1、软件测试的必要性所有的产品或者服务上线都需要测试2、测试的发展过程3、什么是软件测试找bug，发现缺陷4、测试的定义使用人工或自动的手段来运行或者测试某个系统的过程。目的在于检测它是否满足规定的需求。弄清预期结果和实际结果的差别。5、测试的目的以最小的人力、物力和时间找出软件中潜在的错误和缺陷6、测试的原则28原则：20%的主要功能要重点测（eg：支付宝的支付功能，其他功能都是次要的）80%的错误存在于20%的代码中7、测试标准8、测试的基本要求功能测试性能测试安全性测试兼容性测试易用性测试外观界面测试可靠性测试二、质量模型衡量一个优秀软件的维度①功能性功
前置步骤我们都操作完了，这篇开始介绍jenkins的集成。话不多说，看操作1、登录进入jenkins后会让你选择安装插件，选择第一个默认的就行。安装完成后设置账号密码，重新登录。2、配置JDK和Git都需要执行路径，所以需要先把执行路径找到，先进入服务器的docker容器，2.1JDK的路径root@69eef9ee86cf:/usr/bin#echo$JAVA_HOME/usr/local/openjdk-82.2Git的路径root@69eef9ee86cf:/#whichgit/usr/bin/git3、先配置JDK和Git。点击：ManageJenkins>>GlobalToolCon
作为新的阿里云用户，您可以50免费试用多种优惠，价值高达1,700美元（或8,500美元）。这将让您了解和体验阿里云平台上提供的一系列产品和服务。如果您以个人身份注册免费试用，您将获得价值1,700美元的优惠。但是，如果您是注册公司，您可以选择企业免费试用，提交基本信息通过企业实名注册验证，即可开始价值$8,500的免费试用！本教程介绍了如何设置您的帐户并使用您的免费试用版。关于免费试用在我们开始此试用之前，您还必须遵守以下条款和条件才能访问您的免费试用：只有在一年内创建的账户才有资格获得阿里云免费试用。通过此免费试用优惠，用户可以免费试用免费试用活动页面上列出的每种产品一次。如果您有多个帐
我正在使用ruby2.1.0我有一个json文件。例如:test.json{"item":[{"apple":1},{"banana":2}]}用YAML.load加载这个文件安全吗？YAML.load(File.read('test.json'))我正在尝试加载一个json或yaml格式的文件。 最佳答案 YAML可以加载JSONYAML.load('{"something":"test","other":4}')=>{"something"=>"test","other"=>4}JSON将无法加载YAML。JSON.load("
