Tag suchen

Tag:

Tag cyclonedx

SBOM-Diffing: was sich zwischen zwei Releases in der Lieferkette ändert 10.08.2026 09:01:04

syft sicherheit grype sbom cyclonedx entwicklung supply chain security anleitung
Ein SBOM sagt dir, was in einem Artefakt steckt. Wirklich nützlich wird es aber selten beim einzelnen Stand, sondern beim Vergleich. Was hat sich zwischen Release 1.4.0 und 1.5.0 in der Lieferkette geändert? Welche Abhängigkeit ist dazugekommen, welche ist rausgeflogen, welche wurde still auf eine neue Version gehoben? Genau das beantwortet ein SBO... mehr auf muellermh.wordpress.com

Software Bill of Materials (SBOM) mit CycloneDX Maven Plugin leicht erzeugen 18.05.2023 20:14:55

sicherheit pom programmierung anleitung java xml maven bom build mvn sbom cyclonedx bill of material
In einer zunehmend vernetzten und digitalisierten Welt sind Softwarekomponenten und -anwendungen allgegenwärtig. Unternehmen verlassen sich auf komplexe Softwarelösungen, um ihre Geschäftsprozesse zu unterstützen und innovative Produkte und Dienstleistungen anzubieten. Angesichts der wachsenden Bedrohungen durch Sicherheitslücken und Compliance-Anf... mehr auf blog.wenzlaff.de

10 Gründe warum Nutzer eine Bill of Materials (SBOM) brauchen 01.03.2024 09:51:00

programmierung anleitung java maven bom build sbom cyclonedx plugin
Seit ein paar Wochen gibt es die neue Version 2.7.11 von CycloneDX. Wenn das nicht nicht ein Grund ist, einen neue SBOM zu erzeugen. Eine Software Bill of Materials (SBOM) ist eine Liste der Bestandteile und Komponenten einer Softwareanwendung sowie ihrer Beziehungen zueinander. Hier hatte ich ja schon mal beschrieben wie man mit Maven und … ... mehr auf blog.wenzlaff.de