美国于2021年5月12日宣布了《关于改善国家网络清静》的第14028号行政下令（EO），，，，，明确要求美国联邦政府增强软件供应链清静管控。。。。。。。

EO-14028要求：“第4(r)条，，，，，在本下令宣布之日起60天内，，，，，商务安排理部长（通过NIST局长）与国防部长（通过NSA局长）协商，，，，，应宣布准则，，，，，对供应商测试其软件源代码给出最低的标准建议，，，，，包括确定建议的手动或自动测试类型（如：代码审计工具、静态和动态剖析、软件组份工具和渗透测试）。。。。。。。”

美国《关于改善国家网络清静》的第14028号行政下令（EO）使命实时间线

《开发职员软件验证的最低标准指南》翻译

2021年7月7日，，，，，NIST宣布了《Guidelineson Minimum Standards for Developer Veri?cation of Software（开发职员软件验证的最低标准指南）》。。。。。。。该指南扩展了NIST的清静软件开发框架(SSDF)实践，，，，，其目的是确保“要害软件”足够清静和可靠，，，，，要求供应商凭证最佳实践设计、构建、交付和维护软件。。。。。。。其焦点理念是：验证是用于提高软件清静性的一门学科，，，，，开发职员在软件开爆发命周期(SDLC)中应尽早开展频仍和彻底的测试。。。。。。。指南形貌了验证所包括的静态和自动包管手艺、工具和相关历程外，，，，，还明确指出验证需要对要领举行一连的刷新和历程支持，，，，，且必需与其他要领一起使用以阻止简单工具及要领的局限性。。。。。。。除了最低标准外，，，，，该指南还为软件供应商推荐了高级指南，，，，，以资助它们刷新自身的流程规范。。。。。。。

《开发职员软件验证的最低标准指南》详细的验证历程示意图

指南的主要内容如下：

详细内容请拜见翻译文档。。。。。。。3377体育网官网入口将一连关注软件供应链清静及其应用历程的前沿希望，，，，，后续将为您带来更多精彩内容。。。。。。。

扫描二维码，，，，，阅读完整版译文

翻译为公益性子，，，，，仅供信息清静工业相关研究职员、治理职员参考，，，，，若有错漏敬请指正。。。。。。。