播客导听：软件供应链安全

本期“播客导听”推荐的单集来自 Thoughtworks Technology Podcast 播客频道 8月12日的单集：Securing the software supply chain / 软件供应链安全：

这档播客频道由著名的 Thoughtworks 团队主持，围绕深度的技术话题开展行业专家访谈，探索当今最重要的趋势，跟随工作在技术开发最前的行业专家一起观察趋势，探讨当今的技术大趋势如何影响你的工作和生活。

本期单集英文标题是：Securing the software supply chain，也就是“软件供应链安全”，臭名昭注的 SolarWinds 网络攻击说明，软件工程师如果只会写安全的软件代码是不够的，还必须理解贯穿软件供应链全过程的所有安全风险，无论是编译器、应用容器或是你用来部署软件的整套工具链。

导播：Chance

赞助：爱范儿「工程团队」

概述：

1. 主持人：Mike Mason；嘉宾：Mike，谷歌解决方案架构师、Jim，Thoughtworks的网络安全工程师
2. 推荐单集：Securing the software supply chain, August 12, 2021
3. 关键词：网络攻击、软件供应链、可量化的安全分析
4. 导听部分：嘉宾自我介绍、Mike和Jim分别从他们岗位职责的角度介绍什么是“软件供应链安全”、Mike从Github的统计数据说明软件安全审计涉及全球多少开发者。

想知道更多，请移步原播客节目收听完整的内容。

参考资源：

• 主播：Mike Mason；嘉宾：Mike，谷歌的解决方案架构师；Jim, Thoughtworks的网络安全工程师
• 播客平台：iPhone 的 Podcast / 播客 app 或安卓的 Google Podcast
• 英文原单集可根据本期关键词自行到上述播客App中搜索、订阅和收听

装备：

• 外置声卡「Yamaha UR22 mk II」，USB 接入Macbook 电脑合成
• 卡农接口领夹麦克风 Boya B4OD
• 经典的 Sennheiser 监听耳机 HD206

工具:

• Audacity + Steinberg 驱动软件「官方下载安装即可，带loopback 开关，要打开、Mono模式即可」
• 戴好麦克风、通过 Yamaha 声卡输入，笔记本里同时打开外部音源（播客）
• 打开 Audacity 用于合成输出的声音。根据需要，可安排外部、人声两条不同的音轨 / track