【英語】SBOM の謎を解き明かす: アーティファクト以上のもの?
ソフトウェア サプライ チェーンのリスクとソフトウェアの部品表 (SBOM) は、今日のほとんどの業界で最優先事項です。あなたはおそらく、SBOM とは何か、SBOM を取得するために何ができる...
【英語】最近のソフトウェア サプライ チェーンの開発からのポイント...
最新のアプリケーション開発および展開モデルにより、ソフトウェア サプライ チェーンはかつてないほど複雑になっています。開発者やパッケージ マネージャーによって持ち込まれたオープン ソースの依存関...
【英語】CycloneDX SBOM 規格の理解と使用
CycloneDX は 2017 年の発売以来、軽量なソフトウェア部品表 (SBOM) 仕様として人気を博しています。そして、CycloneDX が承認された SBOM エクスポート形式として米...
【英語】恐れることなくソフトウェアを開発 2023 年のソフトウェア サ...
悪意のあるソフトウェア サプライ チェーン攻撃は、2019 年以来、年間平均 742% 増加しています。この傾向が続くため、2023 年には生産性を犠牲にすることなくセキュリティ リスクを効果的...
【英語】行動を起こす: オープンソースのリスク管理ポリシーを機能さ...
オープンソースがどのように組織に利益をもたらし、リスクをもたらすかを理解したら、次の考慮事項はそれを管理する方法を学ぶことです。オープンソースのリスク管理ガバナンスを開発パイプラインに組み込み、...