software bill of materials

  1. Сергей Попов

    На проверке SBOM и Secure by Design: что CISA требует от вендоров

    Четверг, 14:30. Пентест веб-приложения для заказчика из healthcare-сектора США. В зависимостях Spring Boot - транзитивная библиотека четвёртого уровня вложенности с критической уязвимостью, публичный PoC к которой лежит в открытом доступе полгода. Вендор о ней не знал: дерево зависимостей...
    • Сергей Попов
    • Тема
    • sbom и secure by design secure by design принципы software bill of materials supply chain security vex аудит sbom безопасность цепочки поставок по пентест поставляемого софта требования cisa к вендорам
    • Ответы: 0
    • Раздел: Облачная безопасность и DevSecOps
Верх Низ
Назад