【英語】SPDX の内部ガイド
SPDX (Software Packet Data Exchange) は、広く使用されているソフトウェア部品表 (SBOM) 仕様です。これは、米国政府の 2021 年サイバーセキュリティ大...
【英語】行動を起こす: オープンソースのリスク管理ポリシーを機能さ...
オープンソースがどのように組織に利益をもたらし、リスクをもたらすかを理解したら、次の考慮事項はそれを管理する方法を学ぶことです。オープンソースのリスク管理ガバナンスを開発パイプラインに組み込み、...
【ミニセミナー】OSSの脆弱性管理のポイント ~効率的なSBOM管理の...
アプリケーションの脆弱性の悪用は、サイバー攻撃における犯罪者にとっての攻撃手法の1つです。 組織はアプリケーションの脆弱性を把握する必要があります。そのためにまずは正確なソフトウェア部品表を作...
ハーネスケーブル2D/3D設計 EPLAN Harness proD 製品ウェビナー - Yo...
ハーネスケーブル2D/3D設計 EPLAN Harness proDのご紹介。 ケーブル、コネクタ、アクセサリ、バンドル情報などハーネスケーブル製作に必要なネイルボードとBOMを自動生成します。
ソフトウェア品質とセキュリティ品質の温故知新
60年代からまだ60年ほどのソフトウェア開発の歴史において、品質問題は常に大きな課題でした。 品質問題と一口に言っても、その内訳は時代や技術の変遷とともに変化し続けています。 本セッションで...
【英語】SBOMS を超えてソフトウェア サプライ チェーンを保護する
オープンソースの依存関係、CI/CD ツールチェーン、コードとしてのインフラストラクチャ、コンテナがソフトウェア開発プロセスに組み込まれるようになり、組み立てラインの複雑さが増大していることを考...
【英語】Tanium SBOM の紹介: サプライ チェーンで前例のない可視性を...
Tanium は最近、顧客がソフトウェア パッケージに関連付けられたサードパーティ ライブラリを識別できるようにするために、Tanium Software Bill of Materials (...