0x1本周话题话题:请教个问题,软件正版化这块有什么好的技术手段吗,如何排查哪些软件是违规的,不能用于商业用途?典型的比如之前免费的fiddler。A1:fiddler现在都在群发律师函,也担...
关于软件组成分析、开源软件治理部分,安全参与和介入工作以及牵头部门的讨论、什么是基于安全标记的访问控制... | 总第179周
0x1本周话题TOP2话题1:各位大佬,想咨询一下软件组成分析、开源治理这块儿工作,安全参与和介入的工作都有哪些,通常牵头部门是哪些团队?A1:检索SCA应该有不少文章的,检索软件供应链安全解决方...