随着互联网技术的不断发展与应用，人们的生活越来越离不开软件。各种各样的软件充斥着人们生活的各个领域。
但在享受便利的同时，我们必须认识到，其实软件里也暗藏着许多信息安全隐患。
而很多安全隐患事件的罪魁祸首，叫软件供应链攻击。
软件供应链的四大风险
对于企业来说，当前软件供应链起码面临四类风险。
·?长期支持风险。
企业软件所间接依赖的一些第三方开源零部件，并没有商业体在背后提供质量承诺和长期支持。
开源项目因创始人退出或者社区活跃度低而不再维护、半途而废的，不在小数。
产生维护支持需求时，企业自己不得不安排人手去处理该部分代码，先不说有没有这个意愿，企业自己的IT工程师是否有这个能力也难说。
·?知识产权风险。
开源软件的知识产权机制，反映在著佐权（Copyleft）和许可证（Permissive）。
后者约束了你的软件的分发传播需要满足的条件，前者则往往更进一步要求你用开源组件开发的软件本身的源代码必须沿用同样的开源条款，导致你的软件知识产权不得不公开。
国内软件企业在使用开源、贡献开源的过程中规则意识普遍薄弱，存在错误混用不兼容的许可证，违反许可证规定二次发布等问题，带来更为复杂的知识产权问题和法律合规风险。
·?信息安全风险。
在开发人员写第一行代码前，一个系统可能就注定继承了一堆“安全债务”-部分取决于这个系统的设计者、开发者选择采用什么第三方组件，部分取决于这些第三方组件的开发者又选择依赖于什么别的组件。
反正安全风险是传递的，只要有一个零部件有安全漏洞、甚至是在漫长复杂的互联网分发链路上被篡改过注入了恶意代码，你的系统就继承了所有这些风险。
·?软件质量风险。、
企业软件表面上由IT或者外包商开发，可是实质上背后是成千上万的第三方开源代码，企业的QA工程质量管理方法和流程，对于第三方完全失控无效。
随着金融科技的发展，软件作为金融信息基础设施的重要组成部分。
越来越多的商业银行将资源倾注到金融科技以及智能化转型升级上，后疫情时代，安全问题将很大程度上影响金融信息系统的安全稳定运行。
小程序安全沙箱类技术的盛行
小程序生态
自2017年1月正式上线以来，小程序发展迅猛，其应用数量、用户活跃度已经逐步超越App，成为移动互联网应用程序的重要组成部分。小程序生态在国内已经具备相当影响力的规模。
App插件生态
作为Web 2.0的标志性技术产物，历经互联网蓬勃发展的市场需求的迭代，衍生出许多标准化的、能够降低App（甚至扩展至移动设备）开发的插件式SDK：极光推送、声网音视频、第三方登录、第三方支付.....
小程序安全沙箱技术
安全沙箱是一种按照安全策略限制程序行为的执行环境。
安全沙箱即是一个虚拟系统程序，允许在沙盘环境中运行浏览器或其他程序，因此运行所产生的变化可以随后删除。它创造了一个类似沙盒的独立作业环境，在其内部运行的程序并不能对硬盘产生永久性的影响。
其为一个独立的虚拟环境，可以用来测试不受信任的应用程序或上网行为。 如果将小程序和移动设备插件比喻成“点”，那么小程序安全沙箱技术（例如：FinClip）就是能够让一个个点组装成App的“线”。
Clip小程序容器技术的价值点之一在于「连接」：只要把FinClip SDK嵌入到自己的App中，马上获得小程序运行能力，而只有获得小程序运行能力，才能在App中充分引入成熟的小程序应用。
此外，在软件供应链安全防护上，小程序容器技术天然的安全隔离能力，通过构建一个封闭的软件环境，隔离了它所在的“宿主”的资源包括内存、文件系统、网络等等的访问权限。
运行在这个封闭环境中的进程，其代码不受信任，进程不能因为其自身的稳定性导致沙箱的崩溃从而影响宿主系统，进程也无法突破沙箱的安全管控以读写宿主系统的资源。
目前来看，小程序容器技术便是一个非常好的「技术催化剂」，将小程序应用生态、移动设备插件生态、移动设备有机的“粘合”在一起，对于企业数字化转型落地具有很大的帮助。
感兴趣的可以登陆FinClip官网了解一下。
?