مدیریت آسیب‌پذیری
معرفی DevGuard: پلتفرم متن‌باز مدیریت آسیب‌پذیری در زنجیره تأمین نرم‌افزار
DevGuard یک پلتفرم متن‌باز تحت پروژه OWASP است که مدیریت آسیب‌پذیری‌ها در زنجیره تأمین نرم‌افزار را تسهیل می‌کند. این ابزار…
SBOM
قوانین و مقررات
قانون تاب‌آوری سایبری اتحادیه اروپا: پایان دوران تحلیل دستی آسیب‌پذیری‌ها
قانون جدید CRA اتحادیه اروپا تولیدکنندگان فناوری را ملزم به گزارش آسیب‌پذیری‌های فعال در ۲۴ ساعت می‌کند که این امر…
قوانین و مقررات
الزامات قانون تاب‌آوری سایبری اتحادیه اروپا (CRA) برای کانتینرها و کوبرنتیز
قانون CRA اتحادیه اروپا الزامات امنیتی سخت‌گیرانه‌ای از جمله ارائه SBOM و گزارش ۲۴ ساعته آسیب‌پذیری‌ها را برای محصولات Cloud…
امنیت زیرساخت و حوزه‌ها
دفاع پیش‌دستانه: سخت‌سازی خطوط لوله کد و زیرساخت‌های CI/CD
این مقاله راهنمای جامع سخت‌سازی زنجیره تأمین نرم‌افزار و زیرساخت‌های CI/CD با تمرکز بر دفاع در عمق است. استراتژی‌های پیشنهادی…
گزارش‌ها و تحلیل‌ها
چرا SBOMها در توقف حملات زنجیره تأمین ناکام می‌مانند؟
این گزارش به بررسی دلایل عدم موفقیت SBOMها در توقف حملات زنجیره تأمین و چالش‌های عملیاتی در پذیرش این استاندارد…