Rischio informatico
Rischio informatico
Barak Brudo
Avvelenamento della cache GitHub
Sai cosa succede sotto il cofano del tuo CI? Senza una comprensione approfondita, potresti essere vulnerabile agli attacchi innovativi alla catena di fornitura. Questo articolo descrive un simile attacco.
Leggi di più
Rischio informatico
Doron Peri
Garanzia continua: una pratica integrale per la sicurezza della catena di fornitura del software
La garanzia continua raccoglie in modo granulare prove su tutti gli eventi nel ciclo di vita dello sviluppo, inclusa la creazione e la distribuzione del prodotto, che potrebbero influire sulla sicurezza del prodotto software finale.
Leggi di più
Rischio informatico
Barak Brudo
NIST SP 800-218 – Che cos'è questo quadro e come utilizzarlo
«Indietro
1
...
5
6
7 Il Secure Software Development Framework (SSDF) del NIST promuove la trasparenza e misure anti-manomissione per ridurre il rischio di interventi dannosi e di esposizione alle vulnerabilità nel ciclo di vita dello sviluppo del software.
Leggi di più