思特沃克发布《技术雷达》：软件供应链创新成为商业焦点

（全球TMT2022年3月30日讯）全球软件及技术咨询公司思特沃克发布了第26期《技术雷达》。此报告每半年发布一期，内容来自思特沃克（Thoughtworks）在解决客户面临的严峻业务挑战时获得的观察结果、对话内容和一线经验。虽然“确保软件供应链安全”这一概念早在几年前就已出现，但本期报告的一个重要主题仍然是：当前，企业如何采取切实可行的措施，在生产及其他环节中确保软件高度安全。“软件工件供应链层级”（SLSA）等检查清单和标准是本期《技术雷达》新加入的内容，思特沃克（Thoughtworks）发现目前已有一些实用工具，可用于解决这个理论之外的实际问题。

第26期《技术雷达》的精彩主题包括：   

• 软件供应链的创新：黑客越来越多地利用安全领域攻防不对称的特点，并且结合日益复杂的黑客技术进行攻击，这意味着他们只需要找到一个漏洞即可，而防御者必须确保整个攻击面的安全。在我们努力保持系统安全的过程中，改善供应链安全是我们应对措施中的关键部分。
• 离奇集市 -- 开源软件不断变化的经济学：开源软件可以提高开发者的敏捷性，并用众包的形式修复错误，以及创新。商业化的尝试以及对开源软件提供支持的多种不同方法，表明当前生态系统经济形势异常复杂。
• 为什么开发者们总热衷于在React中实现状态管理：通常情况下，一个基础的框架变得流行起来，紧接着大量工具的浮现创建出一个针对常见缺陷和改进的生态系统，最后以几个流行工具的巩固而结束。然而，React的状态管理似乎在抵制这种通用的趋势。
• 对主数据编目永无止境的追求：从企业数据资产中挖掘更多价值的愿望，驱动了我们目前所看到的在数字技术方面的大部分投资。人们对企业数据编目重新产生了兴趣，涌现出了大量具备越来越多功能集的智能新工具，可以解决数据治理、质量管理和发布问题。与这种趋势相反，远离自上而下的中心化数据管理，走向基于数据网格架构的联合治理和数据发现的趋势也在增长。