Чужой код, своя ответственность: лицензионная чистота, которую важно блюсти +5
Публикации с тегом sbom
Какие наши продукты задевает эта CVE? Я продолжил заброшенный Minefield и нашёл, что он читал SBOM задом наперёд +8
Код, пот и слезы: композиционный анализ проектов на С/С++ +7
Бесплатного интеллекта не бывает: кто оплачивает данные для LLM +4
Сканер нашёл уязвимость в библиотеке, которую вы не подключали -1
Как одна забытая зависимость уронила прод и привела к появлению Dependency Validator +9
Композиционный анализ проектов на C++ +9
NEOMSA APIM 4.6.0, платформа управления API: как мы устранили уязвимости Critical и High из БДУ ФСТЭК +4
NEOMSA APIM 4.6.0, платформа управления API: как мы устранили уязвимости Critical и High из БДУ ФСТЭК
Лучшие практики по Kubernetes. Жаль, я не знала о них раньше +20
Основы Product Security для автомобилей и зарядных станций: термины, архитектура, фреймворки и практические кейсы
Принципы безопасности для пакетных репозиториев +4
Уязвимость пришла из зависимости, которую вы не добавляли: ловим дыры в Spring до прода в GitLab +6
Автоматизация SBOM в большом legacy-проекте: опыт LibreOffice и Collabora Online +6
Cilium и защита CI/CD: как опенсорс-проект уровня ядра Kubernetes защищает свою цепочку поставок +3
- Блог компании VK
- Блог компании VK Tech
- Информационная безопасность
- DevOps
- Серверное администрирование
- Kubernetes
