In dieser Sitzung werden wir die Ergebnisse des neuen 8. jährlichen State of the Software Supply Chain Report von Sonatype vorstellen. Im vergangenen Jahr haben wir die Aktualisierungsmuster von Abhängigkeiten bei Tausenden von Open-Source-Projekten empirisch untersucht, Hunderte von Umfrageantworten analysiert und einen kritischen Blick auf die weit verbreiteten Ansichten über die effektive Verwaltung von Sicherheitsrisiken geworfen.

Unsere Forschung hat eine große Kluft zwischen der wahrgenommenen Sicherheit und der Realität aufgedeckt, eine Reihe neuer Trends in der Open-Source-Nutzung und überraschende Vorteile für bestimmte Strukturen von Entwicklungsteams. Erfahren Sie, welche Praktiken durch Daten gestützt werden, und le