sbom 第3页

悬镜OpenSCA SaaS重磅发布上线

从2021年12月发布至今，OpenSCA社区已走过了3个年头。有赖于小伙伴们的支持，社区才能从一颗种子成长为今天的参天大树：第一次GitHub Star数量破百第一次获得用户贡献...

admin /新鲜讯息 /2023-12-25 /0 评论 /180 阅读

作为帮助确保软件供应链安全的产品和解决方案的领先提供商软件供应链，最近举办的网络研讨会“2024 年预测：前 5 名”每个 DevOps 经理都需要了解的趋势，”由专家泰勒·沃登...

admin /新鲜讯息 /2023-12-19 /0 评论 /182 阅读

对20多家供应链安全厂商进行分析，从确保源代码访问和CI/CD管道安全，到SCA、恶意依赖、容器安全、SBOM、代码出处等。本报告重点分析了20多家软件供应链安全（SSC，Soft...

admin /新鲜讯息 /2023-12-06 /0 评论 /182 阅读

本文5978字阅读约需 15分钟软件物料清单(SBOM)是一种为了提升供应链透明度而记录其软件组成等信息的文件，对降低供应链维护和保障的工作量及难度意义重大。近年来，随着软件...

admin /新鲜讯息 /2023-08-20 /0 评论 /320 阅读

GUAC（https://guac.sh），Graph for Understanding Artifact Composition，是Google开源安全团队的最新安全工具。这个...

admin /新鲜讯息 /2023-06-01 /0 评论 /252 阅读

旧金山Claroty 网络战略副总裁 Josh Corman 于 4 月 26 日表示，对所有设备的软件物料清单 (SBOM) 的抵制，无论是真诚的还是虚伪的，都是误导的，并且对提...

admin /新鲜讯息 /2023-05-04 /0 评论 /219 阅读

来源：InfoQ采访嘉宾｜ Brian Behlendorf、董国伟编辑｜ Tina开源安全正在经历一个加速变革的时期。Log4Shell 爆发后，负责 Log4j 的三位没有...

admin /新鲜讯息 /2023-03-02 /0 评论 /327 阅读

近日，Binarly 研究人员发现戴尔、惠普和联想的设备仍在使用过时版本的OpenSSL加密库。OpenSSL是一个开放源代码的软件库包，应用程序可以使用这个包来进行安全通信，能够...

admin /新鲜讯息 /2023-01-17 /0 评论 /246 阅读