《技術雷達》報告半年一期，由全球軟件及技術咨詢公司思特沃克（Thoughtworks）發(fā)布。這已是思特沃克（Thoughtworks）發(fā)布此報告的第12年，本期報告聚焦于開源軟件行業(yè)不斷變化的經濟形勢。

北京2022年3月30日 /美通社/ -- 集戰(zhàn)略、設計和工程服務于一體，致力于推動數字化創(chuàng)新的全球軟件及技術咨詢公司思特沃克（ 納斯達克代碼：TWKS）發(fā)布了第26期《技術雷達》。此報告每半年發(fā)布一期，內容來自思特沃克（Thoughtworks）在解決客戶面臨的嚴峻業(yè)務挑戰(zhàn)時獲得的觀察結果、對話內容和一線經驗。雖然“確保軟件供應鏈安全”這一概念早在幾年前就已出現，但本期報告的一個重要主題仍然是：當前，企業(yè)如何采取切實可行的措施，在生產及其他環(huán)節(jié)中確保軟件高度安全。

2021年5月，美國白宮發(fā)布了改善國家網絡安全的行政命令。其中一部分討論了如何增強軟件供應鏈的安全。由于意識到僅靠編寫安全代碼已經不足以確保安全，很多企業(yè)為了應對整個軟件供應鏈面臨的安全風險，正在拓寬認知邊界，并投資采取更負責任的工程實踐措施，包括驗證和管理項目依賴關系。“軟件工件供應鏈層級”（SLSA）等檢查清單和標準是本期《技術雷達》新加入的內容，思特沃克（Thoughtworks）發(fā)現目前已有一些實用工具，可用于解決這個理論之外的實際問題。

思特沃克（Thoughtworks）中國區(qū)CTO徐昊說：“最近軟件行業(yè)中出現了很多不安因素，Log4j的遠程漏洞、一眾因各種原因而引發(fā)爭議的NPM包等等。在開源軟件無處不在的今天，拒絕開源軟件顯然是不可行的，沒有人可以切斷自己與開源生態(tài)的鏈接。這促使我們重新思考，要如何有效地管理依托于開源生態(tài)的軟件供應鏈。所幸的是，作為國際軟件供應鏈中不被信任的一環(huán)，中國軟件的先驅，對于如何構筑可信的軟件供應鏈積累了大量經驗，或許將引領行業(yè)的發(fā)展。”

“一系列事件，無論是重大的安全事故，影響品牌形象的違規(guī)行為，還是政策限制，都要求企業(yè)更加關注軟件供應鏈所涉及生態(tài)系統(tǒng)的復雜性和廣度。”思特沃克（Thoughtworks）首席技術官Rebecca Parsons博士表示：“雖然許多組織關注的是生產環(huán)境中的系統(tǒng)，但對測試、沙盒和云環(huán)境進行同樣嚴格的控制也是至關重要的。盡管這項任務艱巨，但目前已有具體的工具和工程實踐來幫助企業(yè)管理供應鏈安全并使其實現自動化，努力確保其系統(tǒng)高度安全。”

第26期《技術雷達》的精彩主題包括：   

• 軟件供應鏈的創(chuàng)新：黑客越來越多地利用安全領域攻防不對稱的特點，并且結合日益復雜的黑客技術進行攻擊，這意味著他們只需要找到一個漏洞即可，而防御者必須確保整個攻擊面的安全。在我們努力保持系統(tǒng)安全的過程中，改善供應鏈安全是我們應對措施中的關鍵部分。
• 離奇集市 -- 開源軟件不斷變化的經濟學：開源軟件可以提高開發(fā)者的敏捷性，并用眾包的形式修復錯誤，以及創(chuàng)新。商業(yè)化的嘗試以及對開源軟件提供支持的多種不同方法，表明當前生態(tài)系統(tǒng)經濟形勢異常復雜。
• 為什么開發(fā)者們總熱衷于在React中實現狀態(tài)管理：通常情況下，一個基礎的框架變得流行起來，緊接著大量工具的浮現創(chuàng)建出一個針對常見缺陷和改進的生態(tài)系統(tǒng)，最后以幾個流行工具的鞏固而結束。然而，React的狀態(tài)管理似乎在抵制這種通用的趨勢。
• 對主數據編目永無止境的追求：從企業(yè)數據資產中挖掘更多價值的愿望，驅動了我們目前所看到的在數字技術方面的大部分投資。人們對企業(yè)數據編目重新產生了興趣，涌現出了大量具備越來越多功能集的智能新工具，可以解決數據治理、質量管理和發(fā)布問題。與這種趨勢相反，遠離自上而下的中心化數據管理，走向基于數據網格架構的聯(lián)合治理和數據發(fā)現的趨勢也在增長。

訪問thoughtworks.com/cn/radar，瀏覽互動版《技術雷達》或下載PDF版本。 

關于 思特沃克（Thoughtworks）

思特沃克（Thoughtworks ）是一家集戰(zhàn)略、設計和工程于一體的全球軟件及技術咨詢公司，致力于推動數字化創(chuàng)新。我們在 17 個國家/地區(qū)設有 49個辦事處，擁有 10,000 多名員工。在過去超過 25 年中，我們憑借技術優(yōu)勢幫助客戶解決了各種復雜的業(yè)務問題，與客戶一起實現了非凡的影響。