sbom 第4页

20+软件供应链安全厂商格局分析｜附全景图

对20多家供应链安全厂商进行分析，从确保源代码访问和CI/CD管道安全，到SCA、恶意依赖、容器安全、SBOM、代码出处等。本报告重点分析了20多家软件供应链安全（SSC，Soft...

admin /新鲜讯息 /2023-12-06 /0 评论 /405 阅读

本文5978字阅读约需 15分钟软件物料清单(SBOM)是一种为了提升供应链透明度而记录其软件组成等信息的文件，对降低供应链维护和保障的工作量及难度意义重大。近年来，随着软件...

admin /新鲜讯息 /2023-08-20 /0 评论 /594 阅读

GUAC（https://guac.sh），Graph for Understanding Artifact Composition，是Google开源安全团队的最新安全工具。这个...

admin /新鲜讯息 /2023-06-01 /0 评论 /471 阅读

旧金山Claroty 网络战略副总裁 Josh Corman 于 4 月 26 日表示，对所有设备的软件物料清单 (SBOM) 的抵制，无论是真诚的还是虚伪的，都是误导的，并且对提...

admin /新鲜讯息 /2023-05-04 /0 评论 /445 阅读

来源：InfoQ采访嘉宾｜ Brian Behlendorf、董国伟编辑｜ Tina开源安全正在经历一个加速变革的时期。Log4Shell 爆发后，负责 Log4j 的三位没有...

admin /新鲜讯息 /2023-03-02 /0 评论 /569 阅读

近日，Binarly 研究人员发现戴尔、惠普和联想的设备仍在使用过时版本的OpenSSL加密库。OpenSSL是一个开放源代码的软件库包，应用程序可以使用这个包来进行安全通信，能够...

admin /新鲜讯息 /2023-01-17 /0 评论 /465 阅读