待验证50% 置信事实精确时间
FedRAMP建立于2011年，基于NIST SP 800-53安全控制框架，要求云服务提供商经第三方评估机构（3PAO）审计并获授权后才能向联邦机构提供服务
1
来源数
50%
置信度
长期有效
时效性
2026/7/11
首次发现
来源
解读政府软件安全行政令：供应链合规与SBOM新要求
hackernewshackernews2026/7/9
相关事实
待验证CIA三要素（机密性、完整性、可用性）是信息安全基础框架，由NIST推广62% 相似待验证攻击载荷会扫描 .npmrc 中的 npm 认证令牌、AWS/GCP/Azure 云凭证、环境变量中的密钥以及 CI/CD 部署密钥59% 相似待验证NIST SP 800-161供应链安全框架建议企业对关键安全组件实施严格的版本管理、变更审计和漏洞订阅机制59% 相似待验证NIST SP 800-61《计算机安全事件处理指南》最初发布于2004年，定义了准备、检测与分析、遏制/根除/恢复、事后活动四个阶段57% 相似待验证RASP是Gartner于2012年提出的安全概念，核心是将安全检测逻辑注入应用程序运行时56% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/486236API
curl https://kongchang.com/api/v1/knowledge/claims/486236MCP
get_claim(id=486236)