우리 블로그
사이버 위험
바락 브루도
GitHub 캐시 중독
CI 내부에서 무슨 일이 일어나는지 알고 있나요? 깊은 이해가 없으면 혁신적인 공급망 공격에 취약할 수 있습니다. 이 문서에서는 이러한 공격에 대해 설명합니다.
자세히 보기
사이버 위험
도론 페리
지속적인 보증: 소프트웨어 공급망 보안을 위한 통합 사례
지속적인 보증은 최종 소프트웨어 제품의 보안에 영향을 미칠 수 있는 제품 빌드 및 배포를 포함하여 개발 수명 주기의 모든 이벤트에 대한 증거를 세부적으로 수집합니다.
자세히 보기
사이버 위험
바락 브루도
NIST SP 800-218 – 이 프레임워크란 무엇이며 활용 방법
«이전
1
...
4
5
6 NIST의 SSDF(Secure Software Development Framework)는 소프트웨어 개발 수명 주기에서 악의적인 개입 및 취약점 노출 위험을 줄이기 위해 투명성과 변조 방지 조치를 장려합니다.
자세히 보기