مكافحة نقاط الضعف في البرامج باستخدام قائمة المواد البرمجية

جميع الموارد
بودكاست

خاصة في السنوات الأخيرة، حدثت عدة هجمات على سلسلة توريد البرمجيات، مثل هجوم SolarWinds أو الجارية ضعف Log4j، أوضحت أنه من الصعب فهم النظم الإيكولوجية البرمجية المعقدة لدينا، بل ومن الصعب الحفاظ عليها آمنة. تهدف فاتورة المواد البرمجية إلى حل هذه المشكلة.

في هذه الحلقة، يشرح باراك برودو ماهية قائمة المواد البرمجية وسبب أهميتها للأمن وللحد من نقاط الضعف.

نتحدث أيضًا عن:

  • لوائح الأمان والبرمجيات مثل فاتورة المواد البرمجية
  • تسمم ترخيص البرمجيات
  • ماذا تفعل عندما تواجه خرقًا أمنيًا
  • هجمات الهندسة البشرية مثل إرهاق 2FA