SIP提出Java供應鏈安全五項控制

2026年11月3日，DEV Community 報道 SIP 為 Java 團隊提供一套即時安全實施方案，涵蓋本機 AI 編碼智能體至容器映像發佈流程。方案列出五項控制：隔離智能體；凍結未經審核的 Java 依賴與建置插件；強化多階段容器建置；產生執行階段及建置階段的 SBOM 與 provenance attestations；以及按映像 digest 套用漏洞政策。這些控制涉及智能體隔離、依賴及插件管理、容器建置、物料清單與來源證明，以及漏洞政策的套用。報道未提供其他後續進展。

AI 根據報道生成 · 2 小時前更新

還沒有足夠的連續觀測數據，暫不繪製趨勢。