《技術雷達》報告半年一期，由全球軟件及技術咨詢公司思特沃克（Thoughtworks）發布。這已是思特沃克（Thoughtworks）發布此報告的第12年，本期報告聚焦于開源軟件行業不斷變化的經濟形勢。

北京2022年3月30日 /美通社/ -- 集戰略、設計和工程服務于一體，致力于推動數字化創新的全球軟件及技術咨詢公司思特沃克（ 納斯達克代碼：TWKS）發布了第26期《技術雷達》。此報告每半年發布一期，內容來自思特沃克（Thoughtworks）在解決客戶面臨的嚴峻業務挑戰時獲得的觀察結果、對話內容和一線經驗。雖然“確保軟件供應鏈安全”這一概念早在幾年前就已出現，但本期報告的一個重要主題仍然是：當前，企業如何采取切實可行的措施，在生產及其他環節中確保軟件高度安全。

2021年5月，美國白宮發布了改善國家網絡安全的行政命令。其中一部分討論了如何增強軟件供應鏈的安全。由于意識到僅靠編寫安全代碼已經不足以確保安全，很多企業為了應對整個軟件供應鏈面臨的安全風險，正在拓寬認知邊界，并投資采取更負責任的工程實踐措施，包括驗證和管理項目依賴關系。“軟件工件供應鏈層級”（SLSA）等檢查清單和標準是本期《技術雷達》新加入的內容，思特沃克（Thoughtworks）發現目前已有一些實用工具，可用于解決這個理論之外的實際問題。

思特沃克（Thoughtworks）中國區CTO徐昊說：“最近軟件行業中出現了很多不安因素，Log4j的遠程漏洞、一眾因各種原因而引發爭議的NPM包等等。在開源軟件無處不在的今天，拒絕開源軟件顯然是不可行的，沒有人可以切斷自己與開源生態的鏈接。這促使我們重新思考，要如何有效地管理依托于開源生態的軟件供應鏈。所幸的是，作為國際軟件供應鏈中不被信任的一環，中國軟件的先驅，對于如何構筑可信的軟件供應鏈積累了大量經驗，或許將引領行業的發展。”

“一系列事件，無論是重大的安全事故，影響品牌形象的違規行為，還是政策限制，都要求企業更加關注軟件供應鏈所涉及生態系統的復雜性和廣度。”思特沃克（Thoughtworks）首席技術官Rebecca Parsons博士表示：“雖然許多組織關注的是生產環境中的系統，但對測試、沙盒和云環境進行同樣嚴格的控制也是至關重要的。盡管這項任務艱巨，但目前已有具體的工具和工程實踐來幫助企業管理供應鏈安全并使其實現自動化，努力確保其系統高度安全。”

第26期《技術雷達》的精彩主題包括：   

• 軟件供應鏈的創新：黑客越來越多地利用安全領域攻防不對稱的特點，并且結合日益復雜的黑客技術進行攻擊，這意味著他們只需要找到一個漏洞即可，而防御者必須確保整個攻擊面的安全。在我們努力保持系統安全的過程中，改善供應鏈安全是我們應對措施中的關鍵部分。
• 離奇集市 -- 開源軟件不斷變化的經濟學：開源軟件可以提高開發者的敏捷性，并用眾包的形式修復錯誤，以及創新。商業化的嘗試以及對開源軟件提供支持的多種不同方法，表明當前生態系統經濟形勢異常復雜。
• 為什么開發者們總熱衷于在React中實現狀態管理：通常情況下，一個基礎的框架變得流行起來，緊接著大量工具的浮現創建出一個針對常見缺陷和改進的生態系統，最后以幾個流行工具的鞏固而結束。然而，React的狀態管理似乎在抵制這種通用的趨勢。
• 對主數據編目永無止境的追求：從企業數據資產中挖掘更多價值的愿望，驅動了我們目前所看到的在數字技術方面的大部分投資。人們對企業數據編目重新產生了興趣，涌現出了大量具備越來越多功能集的智能新工具，可以解決數據治理、質量管理和發布問題。與這種趨勢相反，遠離自上而下的中心化數據管理，走向基于數據網格架構的聯合治理和數據發現的趨勢也在增長。

訪問thoughtworks.com/cn/radar，瀏覽互動版《技術雷達》或下載PDF版本。 

關于 思特沃克（Thoughtworks）

思特沃克（Thoughtworks ）是一家集戰略、設計和工程于一體的全球軟件及技術咨詢公司，致力于推動數字化創新。我們在 17 個國家/地區設有 49個辦事處，擁有 10,000 多名員工。在過去超過 25 年中，我們憑借技術優勢幫助客戶解決了各種復雜的業務問題，與客戶一起實現了非凡的影響。