12 Şubat 2024Hacker HaberleriAltyapı Güvenliği / Yazılım Tedarik Zinciri ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), paket depolarının güvenliğini sağlamak için yeni bir çerçeve yayınlamak üzere Açık Kaynak Güvenlik…
Açık Kaynak Güvenlik Vakfı (OpenSSF), yazılım tedarik zinciri için özel hükümler içeren Yazılım Eserleri için Tedarik Zinciri Düzeylerinin (SLSA) v1.0 sürümünü yayımladı. Modern uygulama geliştirme ekipleri, diğer uygulamalardan gelen kodları…
Başkan Biden’ın Ulusun Siber Güvenliğini İyileştirmeye İlişkin Yürütme Kararı’nın birinci yıl dönümü münasebetiyle, Linux Vakfı ve Açık Kaynak Yazılım Güvenliği Vakfı, 90 özel sektör yöneticisi ve hükümet liderliğiyle bir araya…
Google, büyük ücretsiz yazılım projelerine dahil edilen kötü amaçlı kod demetlerini bulma çabalarının bir kısmını ayrıntılı olarak açıkladı. Paket Analizi Projesi, Linux Foundation’ın Open Source Security Foundation (OpenSSF) yazılım tedarik…
(Çizim: Pixabay) Açık Kaynak Güvenlik Vakfı (OpenSSF, Linux Vakfına bağlı) duyuru kötü niyetli eklemeleri tespit etmek için açık kaynak depolarını analiz etmek için bir aracın oluşturulması. Paket Analizi adlı bu…
