Blog
No cenário de desenvolvimento de software atual, a diversidade de perfis de desenvolvedores é tanto uma força quanto uma vulnerabilidade. A taxonomia anexa — variando de “Bons Desenvolvedores” bem-intencionados, mas imperfeitos, a “Desenvolvedores Cidadãos” usando código gerado por IA e até mesmo “Desenvolvedores Maliciosos” — destaca como níveis variados de experiência, intenção e comportamento podem representar riscos significativos ao ciclo de vida do desenvolvimento de software (SDLC). A Scribe Security aborda […]
Lê mais
Na Scribe Security, acreditamos que o futuro da segurança cibernética depende da proteção das cadeias de suprimentos de software de dentro para fora. É por isso que temos orgulho de colaborar com o National Cybersecurity Center of Excellence (NCCoE) em seu projeto Software Supply Chain and DevOps Security Practices. Esta iniciativa reúne contribuidores de tecnologia dos setores público e privado para explorar como […]
Lê mais
A maioria das organizações de software usa múltiplas plataformas para gerenciamento de código, construção, registro, entrega e implantação. Governar a segurança do SDLC e da cadeia de suprimentos de software requer uma plataforma unificada que se estenda além dos recursos nativos do GitHub. O gerenciamento de risco eficaz exige rastreabilidade e governança claras do código para a nuvem — garantindo que cada imagem de contêiner e artefato lançado esteja vinculado a […]
Lê mais
O cenário da segurança de software federal está passando por uma transformação significativa. Em janeiro de 2025, a Casa Branca emitiu uma nova Ordem Executiva com foco no fortalecimento da segurança e transparência das cadeias de fornecimento de software de terceiros usadas por agências federais. Este mandato introduz mudanças cruciais que os provedores de software precisam entender e se preparar, especialmente devido à […]
Lê mais
No cenário de desenvolvimento de software em rápida evolução de hoje, a segurança e a conformidade se tornaram primordiais. À medida que as organizações dependem cada vez mais de componentes de terceiros e software de código aberto, entender o que há dentro do seu software nunca foi tão crítico. Insira a Lista de Materiais de Software (SBOM) — uma lista detalhada de todos os componentes, bibliotecas e dependências que compõem seu software. Integrar SBOMs […]
Lê mais
Nos últimos anos, ataques à cadeia de suprimentos de software surgiram como uma ameaça significativa à segurança cibernética, visando as complexas redes de relacionamentos entre organizações e seus fornecedores. Este artigo se aprofunda em ataques recentes notáveis à cadeia de suprimentos, examinando como eles ocorreram e discutindo estratégias para prevenção e mitigação. De violações que comprometem dados confidenciais a ataques que exploram […]
Lê mais
A proteção da sua cadeia de suprimentos de software começa com a descoberta e a governança da sua 'fábrica de software' No ambiente de desenvolvimento de software de hoje, as equipes lidam com ativos descentralizados, como repositórios de código, pipelines de construção e imagens de contêiner. Embora esse modelo distribuído ofereça flexibilidade e acelere a produção, ele também fragmenta ativos e complica a governança e a supervisão de segurança, especialmente porque […]
Lê mais
Com a crescente complexidade das cadeias de suprimentos de software, gerenciar e proteger componentes de software se tornou mais desafiador. Para lidar com isso, uma Lista de Materiais de Software (SBOM) surgiu como uma ferramenta crucial para garantir segurança, transparência e conformidade no ciclo de vida de desenvolvimento de software. Um SBOM é um registro abrangente de todos os componentes usados na criação […]
Lê mais
Em 20 de junho de 2024, a Gartner lançou seu influente Guia do Líder para Segurança da Cadeia de Suprimentos de Software, destacando a crescente necessidade de se defender contra ataques à cadeia de suprimentos de software. Com a frequência e a sofisticação crescentes desses ataques, as organizações enfrentam riscos significativos que devem gerenciar de forma eficaz. Esta publicação interpreta as descobertas críticas do relatório da Gartner. Ela explica como a Scribe […]
Lê mais
Em uma era em que as ameaças cibernéticas estão crescendo em sofisticação e escala, as organizações estão cada vez mais contando com inteligência artificial (IA) para fortalecer suas estruturas de segurança. Essa tendência é particularmente significativa na segurança da cadeia de suprimentos de software, onde a IA está se tornando uma ferramenta crucial na identificação de vulnerabilidades, prevendo ameaças emergentes e agilizando o desenvolvimento e a implantação […]
Lê mais