开发者生态 None 知名开源作者呼吁对软件供应链进行验证,而非盲目信任 在 2026年3月发布的一篇博文 "中,curl创建者兼首席开发人员Daniel Stenberg指出,软件行业默认信任知名组件的做法已经不再适用。Stenberg认为,用户和组织应主动验证所使用的软件,并以curl自身的实践为例,具体说明 Stenberg curl SBOM 2026-05-12 作者:Matt Saunders