Cyber-Risiko
Cyber-Risiko
Barak Brudo
GitHub-Cache-Vergiftung
Wissen Sie, was unter der Haube Ihres CI passiert? Ohne umfassendes Verständnis sind Sie möglicherweise anfällig für innovative Angriffe auf die Lieferkette. Dieser Artikel beschreibt einen solchen Angriff.
Weiterlesen
Cyber-Risiko
Doron Peri
Kontinuierliche Sicherheit: Eine integrale Praxis für die Sicherheit der Software-Lieferkette
Continuous Assurance sammelt detailliert Beweise über alle Ereignisse im Entwicklungslebenszyklus, einschließlich der Produkterstellung und -bereitstellung, die sich auf die Sicherheit des letztendlichen Softwareprodukts auswirken könnten.
Weiterlesen
Cyber-Risiko
Barak Brudo
NIST SP 800-218 – Was ist dieses Framework und wie wird es verwendet?
«Zurück
1
...
5
6
7 Das Secure Software Development Framework (SSDF) des NIST fördert Transparenz und manipulationssichere Maßnahmen, um das Risiko böswilliger Eingriffe und die Gefährdung durch Schwachstellen im Softwareentwicklungslebenszyklus zu verringern.
Weiterlesen