Sie dachten, 2022 sei das Jahr der Angriffe auf die Software-Lieferkette? Warten Sie ab, was im Jahr 2023 alles passiert.

Massive Sicherheitslücken wie die jüngste Log4j/Log4shell-Schwachstelle zeigen wie wichtig es ist, Best Practices immer weiterzuentwickeln. Denn durch falschen Umgang mit Open-Source-Schwachstellen oder - schlimmer noch - Ignorieren dieser Schwachstellen wird Ihre Software nur noch größeren Risiken ausgesetzt. Es ist an der Zeit, einen Gang höher zu schalten, wenn es um Open Source Sicherheit und Software Supply Chain Management geht.
Schützen kann man allerdings nur, was man kennt. Eine Software Bill of Materials, die genau aufzeigt, welche Komponenten in Ihrer Software stecken, ist deshalb ein zentraler erster Schr ...