软件供应链安全：企业与行业能做什么？

在Forrester安全与风险峰会上，分析师Janet Worthington将主持"从脆弱到敏捷：重塑软件供应链安全"主题讨论。会议探讨软件物料清单（SBOM）的现实作用，以及CISO、开发者和监管机构如何协作防范大规...

Broadcom强化Spring安全体系，全力防御AI驱动的网络攻击

Broadcom宣布对Spring和Java生态系统进行重大安全投入，发布了Spring历史上规模最大的安全更新，并将清洁室构建架构扩展至整个Spring生态的Java依赖项。该公司还利用AI工具大规模识别漏洞、评估修复...

软件供应链安全必备工具和策略全解析

软件供应链攻击日益频繁，2022年影响超过1000万人和1700多家机构。现代应用程序越来越依赖预构建框架和库，增加了安全风险。攻击者利用开源组件和第三方集成的漏洞进行渗透。CTO需要采用软件物料清单、软件成分分析、静态...

从拼写错误到系统接管：npm供应链攻击工业化内幕

过去一年中npm生态系统遭受的大规模攻击显示出软件供应链威胁格局的显著变化。从简单的拼写错误攻击演变为针对维护者、CI流水线的协调凭证攻击。攻击者不再创建虚假包，而是通过窃取凭证劫持真实包发布恶意更新。现代攻击主要在CI...