👩💻 Supply Chain Security и безопасность зависимостей | Привет, друг. На связи Эллиот.
👩💻 Supply Chain Security и безопасность зависимостей | Привет, друг. На связи Эллиот. Для поиска рисков в open-source компонентах, CI/CD и цепочке поставок ПО. 1. OpenSSF Scorecard — Оценивает практики безопасности open-source-проектов: работу с зависимостями, автоматизацию проверок и другие признаки зрелости разработки. 2. OSS Review Toolkit (ORT) — Анализирует зависимости проекта, формирует SBOM и помогает автоматизировать проверки лицензий, политик и рисков компонентов. #OpenSource #Пентест #CI #CD #Security #Tools | Mr. Robot
211 просмотров
Канал в каталоге Максиметера
1 539 подписчиков · IT и технологии