当地时间12月13日，歌又谷歌宣布开源OSV-Scanner，推出该开源漏洞扫描仪可访问各种项目的开洞数漏洞信息，加强软件供应链安全。继公据库
谷歌软件工程师Rex Pan向媒体介绍，布开该工具基Go语言编写，源计源漏由开源漏洞（OSV）数据库提供支持，划之后谷可以生成可靠和高质量的歌又漏洞信息，填补了开发人员的推出软件包清单与漏洞数据库信息之间的空白。
扫描仪的原理是利用从OSV.dev数据库中提取的数据，来识别一个项目的所有横向依赖关系同时突出相关的漏洞。
OSV.dev数据库拥有3.8万个共建者，支持16个生态系统，包括所有主要语言、Linux发行版（Debian和Alpine）、安卓、Linux内核和OSS-Fuzz。安全告警数量比一年前的1.5个多，其中Linux（27.4%）、Debian（23.2%）、PyPI（9.5%）、Alpine（7.9%）和npm（7.1%）占据告警量前五。
下一步，谷歌计划建立一个“高质量数据库”来支持C/C++漏洞，包括向CVEs添加 “精确的提交级元数据”。
10月20日，谷歌还推出了开源计划GUAC（Graph for Understanding Artifact CompositionGUAC），加强软件供应链安全。
GUAC收集并综合执行此类分析所需的源自不同来源的所有信息，如软件物料清单 （SBOM）、已知漏洞信息和关于某特定软件如何构建的签名证明书等。用户将能够从GUAC查询其软件中最常使用的关键组件信息、相关依赖信息和任意潜在弱点和漏洞信息。
上周，谷歌还发布了一份《安全展望》报告，呼吁组织开发和部署一个通用的SLSA框架，以防止篡改，提高完整性，并保护软件包免受潜在威胁。
该公司提出的其他建议包括承担额外的开源安全责任，并采用更全面的方法来解决近年来Log4j漏洞和SolarWinds事件等风险。
谷歌表示，“软件供应链攻击通常需要强大的技术才能和长期的承诺才能实现。复杂的行为者更有可能具有进行这些类型攻击的意图和能力。大多数组织都很容易受到软件供应链攻击，因为攻击者会花时间瞄准与客户网络有可信连接的第三方提供商。然后，他们利用这种信任更深入地挖掘最终目标的网络。”
参考链接：https://thehackernews.com/2022/12/google-launches-largest-distributed.html
责任编辑：赵宁宁 来源： FreeBuf.COM 漏洞供应链安全(责任编辑：百科)
受跟踪指数下调影响，近日一只基金净值接连“受挫”。据Wind最新数据显示，11月2日当天，建信易盛郑商所能源化工期货ETF联接A/C份额的单日净值跌幅达3.66%、3.67%，
...[详细]
1月16日至17日举行的2020年证监会系统工作会议，归纳了过去一年来形成的诸多重要共识，分析了当前资本市场面临的发展机遇，在此基础上明确提出“以注册制改革为龙头，全力抓好重大改革攻坚&r
...[详细]
2017年是武汉市财政专项资金预算编制方法革新的一年，也是三年滚动预算试编的一年。市财政局结合改革要求，认真制订预算编制口径，为预算编制工作高质量开展起好步、开好头。一是基本支出突出深入“
...[详细]
近日，九江市财政局会同市民政局下达中心城区社区建设市级补助资金160万元和社区工作人员工资提标市级补助资金142.29万元，合计302.29万元用于改善社区办公条件，提高社区工作人员待遇，增强社区工作
...[详细]
中国人民银行3月23日对外宣布，SWIFT(环球银行金融电信协会)与4家中资机构合资成立金融网关信息服务有限公司，进一步提升跨境金融网络与信息服务水平。中国人民银行有关部门负责人介绍，金融网关作为中国
...[详细]
记者2日从证监会获悉，疫情发生后，如继续开展期货夜盘交易，许多期货经营机构在人员、运维、保障等方面存在困难。对此，证监会进行了认真研究，决定自2020年2月3日当晚起暂停期货夜盘交易，具体的恢复时间另
...[详细]
一是全面抓好脱贫成效“查漏补缺”。针对合力攻坚氛围不浓、主体参与意识不强、干部帮扶到位不够、整体脱贫认识不足、后续发展力度不够、档案资料管理不善等突出问题，扎实开展脱贫攻坚&l
...[详细]
2月6日，在风险偏好推波助澜下，A股三大股指延续涨势，充分展现A股韧性进一步增强，中长期向好的趋势。截至2月6日收盘，上证指数报2866.51点，涨幅为1.72%，深证成指和创业板指则分别上涨2.87
...[详细]彩讯股份(300634.SZ)：股东广东达盛累计减持437.99万股
彩讯股份(300634.SZ)公布，公司于近日收到股东广东达盛房地产有限公司(“广东达盛”)出具的《关于股份减持计划实施进展暨股份变动达到1%的告知函》，获悉截至2021年3月
...[详细]2019年投资理财情绪指数发布：股票、房地产、保险成为国民三大爱
2020年1月13日，度小满金融(原“百度金融”)联合百度指数、北大光华-度小满金融科技联合实验室，发布《2019年国民投资理财情绪指数报告》(以下简称《报告》)，《报告》显示
...[详细]
银保监会完善相关政策措施 支持符合绿色低碳发展需求的保险产品和服务
27家券商传喜报：2019年净利营收双增长 合计营业收入2116.4亿元
“黑色系”反攻势头较为强烈 符合市场当前补涨预期
辽宁丹东首份食品安全责任险给消费者吃下“定心丸”
十部门：大力推进重点行业清洁低碳改造 加快淘汰落后产能
