聚焦源代码安全，网罗国内外最新资讯！
编译：代码卫士
专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本性、基础性问题。
随着软件产业的快速发展，软件供应链也越发复杂多元，复杂的软件供应链会引入一系列的安全问题，导致信息系统的整体安全防护难度越来越大。近年来，针对软件供应链的安全攻击事件一直呈快速增长态势，造成的危害也越来越严重。
为此，我们推出“供应链安全”栏目。本栏目汇聚供应链安全资讯，分析供应链安全风险，提供缓解建议，为供应链安全保驾护航。
注：以往发布的部分供应链安全相关内容，请见文末“推荐阅读”部分。
银行业已发生变化。在过去，金融机构将技术外包出去，大量咨询公司负责创建、管理和维护银行的后端系统。尽管银行本应了解相关系统信息，但他们不会日常运行，这些都是咨询师的责任。
近年来，金融行业发生巨变。工程进入银行，金融机构已转型为拥有大规模产品投资组合的技术公司。银行并非将所有一切都外包出去，而是雇佣数千名工程师开发大量应用程序，它们正在变成全成熟的产品线。
采用开源软件和很多新技术一样，金融机构采用开源软件的速度缓慢。金融企业担心如果采用开源软件则会失去竞争优势，或者担心开源组件不会满足法律合规要求。即使是六七年前当金融科技开源基金会（FINOS）成立时，银行使用开源组件的情况也没有当前普遍。
尽管银行最初不愿意采用新技术，但一旦开源软件的流行程度提升且效益开始显现，银行业也完全接受。金融机构发现，将开源加入武器库，他们不会被局限于各厂商，且其工程团队对开发的控制更多。
金融行业创建创新产品以满足客户需求的压力越来越大。使用开源软件可使银行开发易用的、个性化的以及客户要求的安全体验。开源使金融行业能够更加快速创新并有效地保留具有竞争力的优势。
管理开源风险当前，金融行业了解开源所带来的巨大价值且基本都在使用。通过开源组件进行开发对于以敏捷方式创建质量更高的软件至关重要。随着开源组件的如此广泛使用，人们愈加