NIS2要求企业自行检查无供应商的开源组件

发生了什么

TuxCare指出，NIS2第21条将供应链安全设为最低要求，企业需评估每个直接供应商的漏洞。欧盟网络安全局ENISA在非约束性指南中说明，开源维护者不算直接供应商，开发者加入的开源代码可能没有可询问的供应商，需要自行检查。