Центр знаний по безопасности цепочки поставок программного обеспечения

Безопасность цепочки поставок программного обеспечения

Риски цепочки поставок программного обеспечения

Атаки на цепочку поставок программного обеспечения

Структура SSDF NIST

Структура кибербезопасности SLSA

Анализ состава программного обеспечения

Лучшие практики обеспечения безопасности цепочки поставок программного обеспечения

Лучшие практики безопасности SDLC

Обеспечение безопасности цепочки поставок программного обеспечения: комплексное руководство по обнаружению и снижению рисков

От доверия к постоянному соблюдению норм на основе фактических данных в SSC

Хорошее, плохое и красивое: доверие, риски и соответствие цепочки поставок программного обеспечения

Обеспечение безопасности жизненного цикла разработки программного обеспечения и цепочки поставок

Управление рисками и доверием в цепочке поставок программного обеспечения: взгляд директора по информационной безопасности

Как защитить цепочку поставок программного обеспечения

Что вы должны сделать, чтобы обезопасить свой SSC в США и ЕС?

Стоит ли доверять ИИ для защиты вашей цепочки поставок программного обеспечения?

Улучшите систему безопасности вашей цепочки поставок

Сила научно обоснованных аттестаций в обеспечении безопасности цепочки поставок программного обеспечения

От безопасности приложений к безопасности цепочки поставок программного обеспечения – технический документ

Безопасность цепочки поставок программного обеспечения: все, что вам нужно знать

Создание прозрачного доверия для всей цепочки поставок программного обеспечения с помощью центра доверия безопасности

Директор по информационной безопасности SolarWinds делится извлеченными уроками и практическими шагами по обеспечению безопасности вашей цепочки поставок программного обеспечения.

5 вещей, которые вам следует знать, чтобы обезопасить свою цепочку поставок программного обеспечения

Непрерывное обеспечение и безопасность цепочки поставок программного обеспечения

Повышение доверия к цепочке поставок программного обеспечения

Защита от недавних атак на цепочку поставок программного обеспечения: уроки и стратегии

Вы бы пошли на битву без карты?

Влияние ИИ на безопасность цепочки поставок программного обеспечения

Безопасность цепочки поставок программного обеспечения: 7 лучших практик, которые вам нужно знать

Практические шаги по защите вашего конвейера MLOps

Что такое ASPM?®

Лучшие практики безопасности CI/CD

Как соблюдать стандарты безопасности в SDLC и выполнять требования SSDF

Использование SBOM и аналитики каналов для защиты цепочки поставок программного обеспечения

Поразительный баланс: новое определение безопасности программного обеспечения с помощью «сдвига влево» и SDLC Guardrails

Тайная встреча в цепочке поставок программного обеспечения

Как избежать перегорания CVE и усталости оповещений при сканировании уязвимостей?

Что происходит, когда компания, занимающаяся искусственным интеллектом, становится жертвой уязвимости в цепочке поставок программного обеспечения

Использование атаки на настольное приложение 3CX для иллюстрации важности подписи и проверки программного обеспечения

Насколько вы уверены в том, что на самом деле происходит внутри вашего конвейера CI/CD? Элементы, которые вы должны защищать, и как

История патча OpenSSL 3.0.7 и уроки, которые вы можете извлечь из него

От уязвимости к победе: защита вашего конвейера CI/CD

Какое будущее ждет VEX? И как это повлияет на вас?

От безопасности приложений к безопасности цепочки поставок программного обеспечения: необходим свежий подход

Параллельное исследование уязвимостей GitHub

График для понимания состава артефакта (GUAC): основные моменты

Выводим безопасность цепочки поставок программного обеспечения на новый уровень с помощью последней памятки OMB

Не будьте самым слабым звеном: роль разработчиков в обеспечении безопасности цепочки поставок программного обеспечения

IconBust, новая атака NPM

Что скрывается в вашем коде?

Отравление кэша GitHub

Непрерывное обеспечение: неотъемлемая практика обеспечения безопасности цепочки поставок программного обеспечения