第1章 什么是开源软件供应链

近年来，开源软件引发的安全问题，已经成为学术界和工业界关注的焦点之一，这也促进形成了一个新的领域——开源软件供应链。然而，目前关于什么是开源软件供应链以及为什么需要关注它等问题，还没有达成共识。本章将首先通过梳理开源软件供应链形成的背景来解释为何需要关注它；其次总结定义、特征、风险和法律政策来说明什么是开源软件供应链；最后介绍本书的组织框架，以便读者选择合适的阅读顺序。