软件供应链安全 - 安全419-网络安全产业资讯媒体

诺基亚内部数据失窃供应链攻击威胁再次暴露

近日，有消息称，诺基亚的源代码及其他敏感信息在地下黑客论坛BreachForum上被公开出售。

2024-11-08

Sonatype：开源恶意软件激增156%

过去的十年中，特别是随着开源恶意软件的兴起，软件供应链攻击的复杂性和频率不断增加，要警惕开放源代码恶意软件，并进行全面的依赖性管理。

2024-10-15

网安企业探营系列｜走进海云安

网安企业探营系列更新啦！本期我们走进海云安，听说他家博士特别多，赶紧跟上镜头来看看吧！

2024-10-11

9问CEO系列｜海云安谢朝海

海云安凭借专业团队与深厚技术积累，在软件供应链安全领域稳步前行。通过融合AI技术，不断创新产品。

2024-09-26

软件安全系列 | 从架构层面发现不安全的设计威胁建模知易行难

威胁建模是一种行之有效的安全实践，以前瞻性的目光识别系统中的潜在威胁和漏洞，为软件的安全开发流程奠定良好基础。

2024-08-29

“微软蓝屏”事件启示：软件安全需求进入爆发时代？

软件安全性直接关系到国家关键信息基础设施的稳健运行，核心数据资源的完整可靠，以及公民的个人隐私保护。

2024-08-08

网安企业探营系列｜走进蜚语科技

网安企业探营系列节目更新啦，请跟随安全419的镜头走进蜚语科技，一探究竟！

2024-06-26

2024全球数字经济大会云和软件安全论坛

2024-06-26

默安科技参编的两项软件供应链安全相关国家标准正式发布

2024-06-14

9问CEO系列｜安全玻璃盒范丙华

2024-06-06

网安企业探营系列｜走进酷德啄木鸟

网安企业探营系列节目更新啦，请跟随安全419的镜头走进酷德啄木鸟，一探究竟！

2024-05-31

首个软件供应链安全国标正式发布默安科技参与编制并作解读

两项国标均将于2024年11月1日开始实施。

2024-05-24

网安企业探营系列｜走进孝道科技

网安企业探营系列节目正式开始更新，以安全419的视角带大家逛逛业界活跃的安全企业，主打一个真实。大家想看谁家，或者谁想被曝光可以联系我们。

2024-05-10

安全大模型应用观察 | 为开发者和软件供应链环节注入智能安全

大模型并不是现有技术的替代，而是作为现有技术的补充，大模型的到来无意“杀死”开发者，相反，它应该成为开发者强有力的安全帮手，提供肉眼可见的增益。

2024-02-29

人为错误导致梅赛德斯GitHub存储库意外暴露

据外媒报道，RedHunt Labs的安全研究人员最近在例行互联网扫描时发现，属于梅赛德斯-奔驰的员工私钥暴露在了公共GitHub存储库中

2024-01-30

明确CI/CD潜在风险切实保护软件供应链安全

CI CD管道使得软件开发工作更高效、更可靠，但它也会带来安全隐患。切实了解CI CD管道的问题，能够帮助我们找寻到合适的应对措施。

2023-12-06

数智化时代下的软件开发与安全治理

软件行业快速发展，随之而来的软件供应链安全问题也趋于复杂化和多样化，软件供应链安全问题已经成为一个全球性的问题。

2023-11-09

Proofpoint：2023年医疗机构因遭受网络攻击支出的平均总成本近500万美元

报告发现，88%的受访组织在过去一年内平均经历了40次攻击。医疗机构因遭受网络攻击支出的平均总成本为499万美元，比前一年增加了13%。

2023-10-23

供应链攻击愈发隐蔽且严峻组织应如何确保整个供应链的网络弹性？

供应链是如何成为攻击者眼中的香饽饽的？答案或许正是数字化的深入推进和云计算技术的发展，使得越来越复杂的供应链关系为网络犯罪分子提供了越来越多的攻击入口。

2023-10-16