Op 22 maart heeft NIST de definitieve versie van SSDF 1.1 (Secure Software Development Framework) uitgebracht. We zullen enkele verschillen tussen de definitieve versie en het vorige concept bekijken.
Lees verderWeet u wat er onder de motorkap van uw CI gebeurt? Zonder diepgaand inzicht bent u mogelijk kwetsbaar voor innovatieve supply chain-aanvallen. Dit artikel beschrijft een dergelijke aanval.
Lees verderContinuous Assurance verzamelt op gedetailleerde wijze bewijsmateriaal over alle gebeurtenissen in de ontwikkelingslevenscyclus, inclusief de productontwikkeling en -implementatie die van invloed kunnen zijn op de veiligheid van het uiteindelijke softwareproduct.
Lees verderNIST's Secure Software Development Framework (SSDF) bevordert transparantie en fraudebestendige maatregelen om het risico op kwaadwillige interventie en blootstelling aan kwetsbaarheden in de Software Development Lifecycle te verminderen.
Lees verder