Auto-sync: 2026-04-29 04:03

wiki/concepts/Supply-Chain-Security.md

@@ -0,0 +1,67 @@
+---
+title: "Supply Chain Security"
+type: concept
+tags: [Supply-Chain-Security, Software-Supply-Chain, DevSecOps, OpenText, Project-Thor, SBOM]
+sources:
+  - public-cloud-learning-sessions-opentext-thor-platform-flows-20241210-160056-meet
+  - ctp-topic-21-supply-chain-security-in-micro-focus
+last_updated: 2026-05-11
+---
+
+## Supply Chain Security
+
+Supply Chain Security（供应链安全）是软件工程领域的核心安全实践，涵盖从源代码到客户交付全链路的安全性、可信赖性和可追溯性。OpenText 通过 Project Thor 将供应链安全作为工具链治理的核心理念。
+
+## Aliases
+- Supply Chain Security
+- 软件供应链安全
+- Supply Chain Security (SCS)
+
+## Key Facts
+
+| 维度 | 说明 |
+|------|------|
+| 核心要素 | 源代码（Source Code）作为供应链核心 IP |
+| 管理平台 | GitLab（集中化源代码控制） |
+| 标准化工具 | GitLab + Artifactory + UCMDB |
+| OpenText 战略 | Project Thor 五大支柱之一 |
+| 目标 | 全链路可追溯、防篡改、安全合规 |
+
+## 供应链数据流
+
+```
+GitLab（源代码 / IP）
+    ↓
+Build Farms（制造流程）
+    ↓ Code Signing（签名验证）
+Artifactory（制品仓库）
+    ↓
+客户环境
+```
+
+Arnold Dacan 的核心观点：
+
+> "The main ingredient in the supply chain is our source code, our IP that is intended to live in GitLab."
+
+## Project Thor 中的定位
+
+Supply Chain Security 是 [[Project-Thor]] 五大支柱之一（安全与治理支柱），与以下实践紧密关联：
+
+- [[Code-Signing]]：构建产物签名验证
+- [[GitLab]]：源代码集中化管理
+- [[Artifactory]]：制品仓库安全存储
+- [[UCMDB]]：配置管理可追溯性
+- [[GitLab-Geo]]：灾备与业务连续性
+
+## Connections
+
+- [[Supply-Chain-Security]] ← core_principle ← [[Project-Thor]]
+- [[Supply-Chain-Security]] ← protects ← 源代码（GitLab 作为核心 IP）
+- [[Supply-Chain-Security]] ← implements ← [[Code-Signing]]
+- [[Supply-Chain-Security]] ← stores ← [[Artifactory]]
+- [[Supply-Chain-Security]] ← relates_to ← [[DevSecOps]]
+
+## Sources
+
+- [[public-cloud-learning-sessions-opentext-thor-platform-flows-20241210-160056-meet]]
+- [[ctp-topic-21-supply-chain-security-in-micro-focus]]