SBOM
1 人感兴趣 · 26 次引用
- 最新
- 推荐
14 条策略助力企业构建更安全的软件供应链
每个软件都存在供应链，然而现代软件大部分代码都是开源的，这意味着任何人都可以访问和编辑。但是软件平台的安全取决于其最薄弱的环节，安全漏洞可能随时出现，因此技术领导者必须建立监控和保护供应链中每个环节方案和动作。福布斯技术委员会给出应对软件供
2023 云原生安全值得关注的 3 个方向
组织不再质疑是否要迁移到云端，而是在寻找最快、最有效的方法。 在这些过渡和升级中，安全性常常被忽视。 正因为如此，加上开源软件在各地的兴起，我们很可能会在 2023 年看到更多云原生安全问题，这只是时间问题。
《SBOM: 提高软件供应链透明度的关键》重磅白皮书来袭
安势信息作为守护软件供应链安全的一员，重磅发布《SBOM: 提高软件供应链透明度的关键》白皮书。白皮书不仅阐述了需要 SBOM 帮助企业提升软件供应链透明度的必要性及SCA工具的市场现状，而且提供了成熟的SCA解决方案。
从开源安全看汽车安全新挑战
汽车实现智能化、网联化、电动化、共享化的能力背后是不断增长的代码量。从 OEM 到 Tier 1 到 Tier 2 都需要构建生成 SBOM 的能力。 SBOM 是开源治理的基础，当供应商或汽车 OEM 不了解产品软件中使用的所有开源代码时，就无法抵御针对开源组件的漏洞攻击。
国标解读｜从关键信息基础设施安全国标看软件供应链安全
近日《信息安全技术 关键信息基础设施安全保护要求》国家标准正式发布，《要求》中更是从管理机制建立、采购管理、网络产品和设备提供者的责任义务与产品及服务的风险控制方面对供应链安全提出了具体要求。
技术公开课｜深度剖析 Java 的依赖管理，快速生成项目 SBOM 清单
近年来软件供应链安全风险涌现，无论是 Fastjson、Log4j 等基础组件的 0day，来源于开源的风险事件不断上升，对于研发以及安全同学来说，都是在不断的摸索建立有效的预防及解决机制，公开课将以风险治理为最终目标、以SBOM作为治理载体和依据、以生态和包管理
关于软件物料清单（SBOM），你所需要了解的一切
在此前的多篇文章中，我们已经详细地介绍了软件物料清单（SBOM）对于保障软件供应链安全的重要性以及一些注意事项。在本文中，我们将会更深入地介绍SBOM，包括最低要求元素、格式、使用场景以及如何对其进行管理等。
如何使用清源 CleanSource SCA 管理开源风险
清源(CleanSource) SCA 可以无缝集成到SDLC（软件开发生命周期）和 CI/CD 工具链中，从最大限度保持开发和迭代速度。
如何使用清源 CleanSource SCA 建立软件物料清单（SBOM）
清源(CleanSource) SCA通过生成的完整、准确和可追溯的 SBOM，不但可以帮助企业降低安全风险和法律合规风险，还可以提高软件供应链的效率并提供可追溯性。
透过关键基础设施安全事件谈 SBOM
Gartner 认为，到 2025 年，在具有采购关键任务软件解决方案的组织中，60%的组织将会在其许可和支持协议中强制要求披露 SBOM，而 2022 年这一比例还不到 5%。Gartner 进一步强调，如果软件供应商想在市场上保持竞争力，就必须准备向他们的客户提供SBOMs。
