Код, пот и слезы: композиционный анализ проектов на С/С++ +7
Публикации с тегом SCA
Сканер нашёл уязвимость в библиотеке, которую вы не подключали -1
Почему Java-разработчики слишком доверяют рекомендациям ИИ +7
NEOMSA APIM 4.6.0, платформа управления API: как мы устранили уязвимости Critical и High из БДУ ФСТЭК +4
NEOMSA APIM 4.6.0, платформа управления API: как мы устранили уязвимости Critical и High из БДУ ФСТЭК
Автоматизация SBOM в большом legacy-проекте: опыт LibreOffice и Collabora Online +6
Почему безопасность на этапе релиза обходится в десять раз дороже и как это исправить
Больше, чем просто безопасность, или Зачем контролировать зависимости
Почему CVSS больше не хватает: как работает CISA KEV и зачем он нужен в SCA +4
Deep-dive, или когда обновиться недостаточно +5
Сравнение SBOM-генераторов +4
Dependency-Track v4.12: обзор обновлений +4
Какие ваши доказательства? Объясняем разработчику отчёты SCA на пальцах. Часть 2 +9
Секреты успешного SCA: использование режима evinse в cdxgen. Часть I +3
Вышел релиз Dependency-Track v4.11: обзор обновлений
