SCA 솔루션 ‘클래리티(Clarity)’ – 바이너리 코드 분석을 통한 오픈소스 관리
‘인사이너리 클래리티(Insignary Clarity)’는 오픈소스 구성 요소를 식별하고 이를 최신 보안 취약성 및 라이선스 데이터베이스에 매핑함으로써 위험 요소를 사전에 탐지하고 완화할 수 있도록 돕는 솔루션입니다.
소프트웨어 리스크 관리를 강화하는 3가지 SBOM 기본 원칙!
소프트웨어 리스크 관리를 강화하는 3가지 SBOM 기본 원칙에 대해 소개해드립니다.
소프트웨어 공급망 공격이 증가하는 이유? 보안을 위한 SBOM 역할 함께보기
SBOM은 소프트웨어 구성 요소의 출처, 버전, 알려진 취약점 등 세부 정보를 제공하여 조직이 고객 및 파트너와의 신뢰를 구축하는 데 도움을 줍니다.
소스 코드 데이터 유출 감지 및 오픈 소스 보안 강화를 위한 SCA 솔루션, FossID(포스아이디)
소스 코드 데이터 유출이 무엇인지, 어떤 피해를 초래할 수 있는지, 그리고 일반적인 예방 조치에는 어떤 것들이 있는지 기본적인 사항부터 살펴보겠습니다.
소프트웨어 공급망 보안이란 무엇인가요?
소프트웨어 공급망은 소프트웨어 애플리케이션을 개발, 배포, 유지 관리하는 과정 전체를 포함합니다. 이는 소스 코드 개발부터 실제 배포까지 소프트웨어 제품을 만드는 데 필요한 모든 단계를 아우릅니다.
SBOM(소프트웨어 자재 명세서)란 무엇인가요?
소프트웨어 자재 명세서(SBOM)는 소프트웨어 제품을 구성하는 모든 컴포넌트를 나열한 포괄적인 목록입니다
‘포스아이디(FOSSID)’로 SBOM(소프트웨어자재명세서)을 생성하는 방법
공급업체 SBOM을 수집하고 NTIA 호환 SBOM을 통합하여 내보내 규제 보안 요구 사항을 쉽게 충족할 수 있는 FOSSID의 SBOM 생성 방법과 SBOM에 대한 주요 내용을 소개해드립니다.
‘스닉 명령줄 인터페이스(Snyk CLI)’로 SBOM을 생성하는 방법
소프트웨어 자재 명세서(SBOM, Software Bill Of Materials)는 오픈 소스 보안 및 규정 준수의 필수적인 측면으로 빠르게 자리잡고 있습니다. 이 게시물에서는 SBOM이 무엇인지, 왜 필요한지, 오픈 소스 보안에서 SBOM의 역할에 대해 살펴보겠습니다.
SBOM을 중심으로 알아보는 SW 공급망 보안 가이드라인
이번 블로그에서는 SW 공급망 보안 가이드라인 내 SBOM과 관련된 내용을 발췌하여 소개해드립니다.
최신 SW(소프트웨어) 공급망 탐색하기: 오픈 소스, AI 코드 및 SBOM 규정 준수 보안
Snyk은 개발자들이 최상의 서드파티 자원을 선택하고, 새로 발견된 제로데이 취약점을 포함하는 라이브러리나 컨테이너 이미지를 모니터링하며, 보안 문제를 신속하게 수정할 수 있도록 책임자 식별 및 자동화된 수정 도구를 제공합니다.