Q1
Log4j 余波持续
自 2021 年底 Log4j 漏洞爆发以来，社区投入大量资源进行依赖审计与漏洞修复，影响波及数千个下游项目与生产环境。
2021年·底
漏洞爆发时间线
CVSS 10.0 严重级
CVSS 10.0 严重级
Q2
SLSA 框架推进
Supply-chain Levels for Software Artifacts 框架获更多企业采用，分级验证成为趋势，从基础构建到完全自动化供应链验证逐步落地。
1-4级
分级验证体系
基础构建 → 完全自动化
基础构建 → 完全自动化
Q3
GitHub Dependabot
Dependabot 安全更新功能覆盖更多语言，自动 PR 修复流程日趋完善，涵盖 Go、Python、JS、Rust 等主流开发生态。
13种
覆盖语言数量
Go · Python · JS · Rust 等
Go · Python · JS · Rust 等
Q4
CNCF 安全 SIG
云原生供应链安全 SIG 发布系列白皮书，推动行业标准化工具链建设，为容器化部署与微服务架构提供安全基线参考。
3份
安全白皮书已发布
2022 年 2 月前已发布
2022 年 2 月前已发布