网络安全风险为何在董事会中难以引起重视

董事会成员虽了解网络风险的危害性，但往往缺乏对关键风险优先级的清晰认知。Verizon 2025年数据泄露报告显示，勒索软件占44%的泄露事件，第三方参与占30%，漏洞利用同比增长34%。然而，许多网络安全汇报仍停留在技...

年终特闻：全球首款企业级OpenSCA技术开源发布会在京圆满召开

子芽表示，应用开源是大势所趋，但是避免不了Web通用漏洞、业务逻辑漏洞、开源成分的缺陷及后门等漏洞问题，而用开源的方式做开源风险治理，可以让开源用多样性拥抱不确定性，形成开源新范式。