全文共2681字，阅读大约需5分钟。一概述软件技术飞速发展，软件开发手段不断进步，开源、云原生等技术被广泛应用。软件供应链在趋于多元化发展的同时，一方面加速了技术的革新和升级，同时也催化出一种新型的安...
01月06日11 views供应商
供应链
供应链安全评论
供应链安全，怎样在关键时刻不掉链子？
01月06日11 views供应商
供应链
供应链安全评论
01月06日11 views供应商
供应链
供应链安全评论
DSO 2022 | OpenChain Shane：OpenChain与供应链信任建设
2022年12月28日，由悬镜安全主办，3S-Lab软件供应链安全实验室、ISC互联网安全大会、OpenChain社区、OpenSCA社区联合协办的第二届全球DevSecOps敏捷安全大会（DSO 2...
01月06日6 viewschain
供应链
开源软件评论
御攻击者于供应链外
点击↑蓝字关注墨云安全供应链是公司内部深层次的复杂环境，涉及公司大部分基础设施、运营、人员和外部关系，比如供应商、合作伙伴和客户。保护供应链很难，因为安全团队需要照顾的敏感节点、线路和流程太多：软硬件...
12月22日4 views供应链
源代码
软件供应链评论
2023年网络安全八大关键预测
今年年初Gartner曾发布“2022-23八大网络安全预测”，警告企业不仅需要为坏性更强的网络攻击做好准备，同时还要在业务和管理层中确立新的安全价值观。Gartner建议企业优先考虑将网络安全投资作...
12月21日11 views勒索软件
网络安全
自动化评论
从软件供应链攻击浪潮看政企行业软件供应链安全
360企业安全集团产品高级总监 张晓兵本文刊登于《中国信息安全》杂志2018年第11期安全源于威胁对抗，自1986年世界上第一个病毒“大脑”开始，安全就进入了到了一个“道高一尺、...
12月19日4 views供应链
攻击
软件评论
亚马逊ECR Public 严重漏洞可擦除或投毒任意镜像，引发供应链攻击
聚焦源代码安全，网罗国内外最新资讯！专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本...
12月14日16 views供应链
供应链安全
攻击者评论
UEFI固件使用OpenSSL暴露了软件材料清单（SBOM）的弱点，戴尔、惠普和联想中招
Binarly REsearch团队近日深入研究了最近的OpenSSL安全更新给UEFI固件供应链生态系统带来怎样的影响以及OpenSSL版本在固件环境中是如何广泛使用的。研究结果不容乐观。科技行业正...
12月12日10 viewscve
版本
软件评论
Gartner：2023年网络安全八大关键预测
关注我们带你读懂网络安全今年年初Gartner曾发布“2022-23八大网络安全预测”，警告企业不仅需要为坏性更强的网络攻击做好准备，同时还要在业务和管理层中确立新的安全价值观。Gartner建议企业...
12月05日18 views勒索软件
网络安全
自动化评论
戴尔、惠普等设备被指使用过期的OpenSSL版本，易引发供应链攻击
聚焦源代码安全，网罗国内外最新资讯！专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本...
11月29日21 viewsopenssl
供应链
供应链安全评论
记一次从供应链的未授权访问到重大成果
在某行动期间，参加了同时举行的省级行动。由于两场行动有交集，因此常规的靶标攻克难度很大。故而在靶标中选择了一个非集团的单位进行测试。尝试过在各搜索引擎收集该目标的资产，但由于目标疑似并无互联网资产，导...
11月26日9 views供应链
弱口令
网络安全评论
供应链安全指南全文释出
英国的供应链网络安全评估最常见的20种网络安全攻击类型网络安全等级保护：信息系统安全运维管理指南思维导图《网络数据分类分级要求》（征求意见稿）思维导图关基保护：关键信息基础设施安全保护要求的一点杂感2...
11月26日12 views供应链
网络安全
网络攻击评论
管理供应链风险管理和网络安全
对于制造或分销产品的公司来说，供应链是真正的生命线。如今，供应链面临的许多最重大威胁都存在于数字世界中，黑客和网络犯罪分子可以利用漏洞。不良行为者以供应链的硬件和软件组件为目标，它们会影响从产品设计和...
11月25日13 views漏洞
网络
网络安全评论
20