軟體供應鏈攻擊與武器化 - 開源軟體與緩解策略

今天 (⁹⁄₂₂) 換我在台灣資安大會上場分享了，簡報上個月就寫完，但不變的壞習慣依舊是超過百頁的內容。

【 軟體供應鏈 】這主題在近幾個月的熱度降了許多，而比較少人提及開源軟體領域發生的改進。其中，也有不少值得我們學習之處。

畢竟，開源軟體遍地開花，每項核心改變，都會引領至少數千乃至數萬開源軟體的未來。我們在被動受惠下，一定還有什麼是可以借鏡與學習的。

重新想像，一段思考的旅程；沒有答案，一場自我的探索。