Wenn wir über die Sicherheit in Bezug auf die Software-Lieferkette und das Software-Management von Drittanbietern sprechen, ist es wichtig, dass die von Ihnen verwendeten Tools detaillierte Berichte über bekannte und unbekannte Schwachstellen in Anwendungen sowie über den Grad des Missbrauchs dieser anfälligen Komponenten liefern. Andernfalls haben Sie lediglich eine Liste der SBOM-Teile, ohne dass Sie viel damit anfangen können. In

Vor kurzem veröffentlichte Revenera den „2022 State of the Software Supply Chain Report“, welcher Erkenntnisse aus mehr als einhundert Audits zusammenfasst und verschiedene Themen wie „Software Composition Analysis“, Compliance, Schwachstellen, Lizenzen, SBOM, Supply Chain usw. behandelt. Der Bericht ist eine Reaktion auf die stetig steigende Zahl der Open-Source-Abhängigkeiten und vermehrte „Supply Chain“-Attacken. Mit dem Software Supply Chain Report möchte Revenera