当前检索标签: 软件供应链

首个软件供应链“ATT&CK”框架：OSC&R

首个软件供应链“ATT&CK”框架：OSC&R

2023年2月2日 GoUpSec

近日，OX Security发布了业界首个软件供应链攻击框架——OSC&R（开放软件供应链攻击参考框架），可帮助企业评估软件供应链安全威胁。

继续阅读

针对开源代码库的攻击年均增长742%

针对开源代码库的攻击年均增长742%

2022年10月20日 GoUpSec

据报告显示，2022年针对开源存储库的已知攻击同比增长了633%，自2019年以来，平均年增长高达742%。

继续阅读

美国关键基础设施软件供应链安全指南的十大谬误

美国关键基础设施软件供应链安全指南的十大谬误

2022年9月23日 GoUpSec

美国关键基础设施软件供应链安全指南遭到了软件开发业界人士的广泛批评，网络安全专家凯利肖特里奇提出了自己的十大反对意见。

继续阅读

NSA和CISA发布软件供应链开发安全指南

NSA和CISA发布软件供应链开发安全指南

2022年9月2日 GoUpSec

美国国家安全局(NSA)和网络安全和基础设施安全局(CISA)本周四发布了一份软件供应链开发安全指南。

继续阅读