Software Supply Chain

Descripción General Los Software Bills of Materials (SBOMs) se están convirtiendo rápidamente en un componente obligatorio de la transparencia en la cadena de suministro de software. Órdenes ejecutivas, marcos regulatorios como NIST SSDF y estándares de la industria ahora requieren que las organizaciones produzcan, distribuyan y verifiquen SBOMs para cada lanzamiento de software. Un SBOM … Leer más

Introducción: Por qué la Firma de Artefactos es Importante en CI/CD Los pipelines modernos de entrega de software son extraordinariamente buenos para compilar y desplegar código rápidamente. Pero la velocidad sin confianza es un riesgo. Entre el momento en que el código fuente se hace commit y el momento en que una imagen container se … Leer más

Introducción Si no puede reproducir un build, no puede verificarlo. Esta simple verdad se encuentra en el corazón de la seguridad de la cadena de suministro de software. La integridad de builds garantiza que lo que usted despliega es exactamente lo que pretendía construir — nada añadido, nada modificado, nada manipulado entre el código fuente … Leer más