Accueil Ressources Centre de connaissances sur la sécurité de la chaîne d'approvisionnement des logiciels

Centre de connaissances sur la sécurité de la chaîne d'approvisionnement des logiciels

Sécurité de la chaîne d'approvisionnement logicielle

Risques liés à la chaîne d’approvisionnement logicielle

Attaques de la chaîne d’approvisionnement logicielle

Cadre NIST SSDF

Cadre de cybersécurité SLSA

Analyse de la composition du logiciel

Meilleures pratiques en matière de sécurité de la chaîne d'approvisionnement logicielle

Meilleures pratiques de sécurité SDLC

Maîtriser la sécurité de la chaîne d'approvisionnement des logiciels : un guide complet sur la découverte et l'atténuation des risques

De la confiance à la conformité continue fondée sur des preuves dans le domaine de la sécurité et de la conformité

Le bon, le mauvais et le beau : confiance, risque et conformité dans la chaîne d'approvisionnement logicielle

Sécuriser le cycle de vie du développement logiciel et la chaîne d'approvisionnement

Naviguer dans les risques et la confiance de la chaîne d’approvisionnement logicielle : le point de vue du RSSI

Comment sécuriser votre chaîne d'approvisionnement en logiciels

Que devez-vous faire pour sécuriser votre CSS aux États-Unis par rapport à l’UE ?

Devriez-vous faire confiance à l’IA pour protéger votre chaîne d’approvisionnement logicielle

Améliorez le pipeline de sécurité de votre chaîne d'approvisionnement

La puissance des attestations fondées sur des preuves dans la sécurité de la chaîne d'approvisionnement logicielle

De la sécurité des applications à la sécurité de la chaîne d’approvisionnement logicielle – Livre blanc

Sécurité de la chaîne d'approvisionnement logicielle : tout ce que vous devez savoir

Établir une confiance transparente pour l'ensemble de la chaîne d'approvisionnement logicielle grâce à un centre de confiance en matière de sécurité

Le RSSI de SolarWinds partage les leçons apprises et les étapes pratiques pour sécuriser votre chaîne d'approvisionnement logicielle

5 choses que vous devez savoir pour sécuriser votre chaîne d'approvisionnement en logiciels

Assurance continue et sécurité de la chaîne d'approvisionnement logicielle

Améliorer la confiance dans la chaîne d'approvisionnement logicielle

Se défendre contre les récentes attaques contre la chaîne d'approvisionnement de logiciels : leçons et stratégies

Iriez-vous au combat sans carte ?

L'impact de l'IA sur la sécurité de la chaîne d'approvisionnement des logiciels

Sécurité de la chaîne d'approvisionnement logicielle : les 7 meilleures pratiques à connaître

Étapes pratiques pour protéger votre pipeline MLOps

Qu’est-ce que l’ASPM ?®

Meilleures pratiques de sécurité CI/CD

Comment respecter les normes de sécurité dans le SDLC et répondre aux exigences du SSDF

Utiliser SBOM et Feeds Analytics pour sécuriser votre chaîne d'approvisionnement logicielle

Un équilibre frappant : redéfinir la sécurité logicielle avec « Shift Left » et les garde-corps SDLC

Une rencontre secrète dans la chaîne d'approvisionnement logicielle

Comment éviter l’épuisement des CVE et la fatigue des alertes lors des analyses de vulnérabilité ?

Que se passe-t-il lorsqu'une entreprise d'IA est victime d'une vulnérabilité de la chaîne d'approvisionnement logicielle

Utilisation de l’attaque de l’application de bureau 3CX pour illustrer l’importance du logiciel de signature et de vérification

Dans quelle mesure êtes-vous sûr de ce qui se passe réellement dans votre pipeline CI/CD ? Les éléments que vous devez sécuriser et comment

L'histoire du patch OpenSSL 3.0.7 et les leçons que vous pouvez en tirer

De la vulnérabilité à la victoire : défendre votre pipeline CI/CD

Quel avenir pour VEX ? Et comment cela vous affecterait-il ?

De la sécurité des applications à la sécurité de la chaîne d’approvisionnement logicielle : une nouvelle approche est nécessaire

Recherche parallèle sur les vulnérabilités GitHub

Graphique pour comprendre la composition des artefacts (GUAC) : points saillants

Faire passer la sécurité de la chaîne d'approvisionnement logicielle à un niveau supérieur avec le dernier mémo de l'OMB

Ne soyez pas le maillon faible : le rôle des développeurs dans la sécurisation de la chaîne d'approvisionnement logicielle

IconBust, une nouvelle attaque NPM

Qu'est-ce qui se cache dans votre code ?

Empoisonnement du cache GitHub

Assurance continue : une pratique intégrale pour la sécurité de la chaîne d'approvisionnement logicielle