Tag suchen

Tag:

Tag cyclonedx

SBOM-Diffing: was sich zwischen zwei Releases in der Lieferkette ändert 10.08.2026 09:01:04

sicherheit grype sbom syft supply chain security cyclonedx entwicklung anleitung
Ein SBOM sagt dir, was in einem Artefakt steckt. Wirklich nützlich wird es aber selten beim einzelnen Stand, sondern beim Vergleich. Was hat sich zwischen Release 1.4.0 und 1.5.0 in der Lieferkette geändert? Welche Abhängigkeit ist dazugekommen, welche ist rausgeflogen, welche wurde still auf eine neue Version gehoben? Genau das beantwortet ein SBO... mehr auf muellermh.wordpress.com

Software Bill of Materials (SBOM) mit CycloneDX Maven Plugin leicht erzeugen 18.05.2023 20:14:55

programmierung sbom cyclonedx pom xml anleitung maven bom java mvn bill of material build sicherheit
In einer zunehmend vernetzten und digitalisierten Welt sind Softwarekomponenten und -anwendungen allgegenwärtig. Unternehmen verlassen sich auf komplexe Softwarelösungen, um ihre Geschäftsprozesse zu unterstützen und innovative Produkte und Dienstleistungen anzubieten. Angesichts der wachsenden Bedrohungen durch Sicherheitslücken und Compliance-Anf... mehr auf blog.wenzlaff.de

10 Gründe warum Nutzer eine Bill of Materials (SBOM) brauchen 01.03.2024 09:51:00

java bom build plugin sbom programmierung maven anleitung cyclonedx
Seit ein paar Wochen gibt es die neue Version 2.7.11 von CycloneDX. Wenn das nicht nicht ein Grund ist, einen neue SBOM zu erzeugen. Eine Software Bill of Materials (SBOM) ist eine Liste der Bestandteile und Komponenten einer Softwareanwendung sowie ihrer Beziehungen zueinander. Hier hatte ich ja schon mal beschrieben wie man mit Maven und … ... mehr auf blog.wenzlaff.de