Inicio Recursos Centro de conocimiento sobre seguridad de la cadena de suministro de software

Centro de conocimiento sobre seguridad de la cadena de suministro de software

Seguridad de la cadena de suministro de software

Riesgos de la cadena de suministro de software

Ataques a la cadena de suministro de software

Marco SSDF del NIST

Marco de ciberseguridad SLSA

Análisis de composición de software

Mejores prácticas de seguridad de la cadena de suministro de software

Mejores prácticas de seguridad de SDLC

Dominar la seguridad de la cadena de suministro de software: una guía completa para el descubrimiento y la mitigación de riesgos

De la confianza al cumplimiento continuo basado en evidencias en SSC

Lo bueno, lo malo y lo hermoso: confianza, riesgo y cumplimiento de la cadena de suministro de software

Asegurar el ciclo de vida del desarrollo de software y la cadena de suministro

Navegando por el riesgo y la confianza en la cadena de suministro de software: la perspectiva del CISO

Cómo proteger su cadena de suministro de software

¿Qué debe hacer para asegurar su SSC en los EE. UU. frente a la UE?

¿Debería confiar en la IA para proteger su cadena de suministro de software?

Mejore el proceso de seguridad de su cadena de suministro

El poder de las certificaciones basadas en evidencia en la seguridad de la cadena de suministro de software

De la seguridad de las aplicaciones a la seguridad de la cadena de suministro de software: documento técnico

Seguridad de la cadena de suministro de software: todo lo que necesita saber

Generar confianza transparente para toda la cadena de suministro de software con un centro de confianza de seguridad

SolarWinds CISO comparte lecciones aprendidas y pasos prácticos para proteger su cadena de suministro de software

5 cosas que debes saber para asegurar tu cadena de suministro de software

Garantía continua y seguridad de la cadena de suministro de software

Mejorar la confianza en la cadena de suministro de software

Defensa contra los recientes ataques a la cadena de suministro de software: lecciones y estrategias

¿Irías a la batalla sin un mapa?

El impacto de la IA en la seguridad de la cadena de suministro de software

Seguridad de la cadena de suministro de software: las 7 mejores prácticas principales que necesita conocer

Pasos prácticos para proteger su canalización MLOps

¿Qué es ASPM?®

Mejores prácticas de seguridad de CI/CD

Cómo mantener los estándares de seguridad en el SDLC y abordar los requisitos del SSDF

Uso de SBOM y análisis de feeds para proteger su cadena de suministro de software

Equilibrio sorprendente: redefinición de la seguridad del software con 'Shift Left' y SDLC Guardrails

Un encuentro secreto en la cadena de suministro de software

¿Cómo evitar el agotamiento de CVE y la fatiga de alertas en los análisis de vulnerabilidades?

¿Qué sucede cuando una empresa de inteligencia artificial es víctima de una vulnerabilidad en la cadena de suministro de software?

Usando el ataque a la aplicación de escritorio 3CX para ilustrar la importancia de firmar y verificar el software

¿Qué tan seguro está de lo que realmente está sucediendo dentro de su proceso de CI/CD? Los elementos que debe proteger y cómo

La historia del parche OpenSSL 3.0.7 y las lecciones que puedes aprender de él

De la vulnerabilidad a la victoria: defendiendo su canal de CI/CD

¿Qué le depara el futuro a VEX? ¿Y cómo te afectaría?

De la seguridad de las aplicaciones a la seguridad de la cadena de suministro de software: se necesita un nuevo enfoque

Investigación paralela de vulnerabilidades de GitHub

Gráfico para comprender la composición de artefactos (GUAC): aspectos destacados clave

Llevando la seguridad de la cadena de suministro de software al siguiente nivel con el último memorando de la OMB

No sea el eslabón más débil: el papel de los desarrolladores a la hora de asegurar la cadena de suministro de software

IconBust, un nuevo ataque NPM

¿Qué se esconde en tu código?

Envenenamiento de caché de GitHub

Garantía continua: una práctica integral para la seguridad de la cadena de suministro de software