谷歌推出GUAC开源项目以提高软件供应链安全性

据外媒报道，谷歌启动GUAC开源项目，以此进一步强化软件供应链安全。GUAC有四大主要功能：从软件安全数据库的各种来源收集元数据；引入所述数据；整理成连贯的图形；查询给定的工件以查看其SBOM，来源，构建链，项目记分卡，漏洞等。