SBOM erstellen mit cdxgen: Einstieg und Qualitätsprüfung
Wer eine SBOM erstellen möchte, braucht einen klar abgegrenzten Softwarestand und einen passenden Generator. Ein Softwareprojekt enthält mehrere Bibliotheken und weitere Abhängigkeiten, die diese Bibliotheken mitbringen. Wie lässt sich dieser Bestand als maschinenlesbare SBOM erfassen? Dieser Beitrag führt von der Auswahl des untersuchten Softwarestands über den Generatoraufruf bis zur Prüfung der entstandenen Datei. Eine SBOM, […]
SBOM in der Praxis: 5 Erkenntnisse aus unserem IHK Vortrag
SBOM in der Praxis: Ruben Brick und Yvette Teiken zeigen, wie Sie SBOMs erstellen, in die Entwicklung integrieren und für Sicherheitsanalysen nutzen.
CVD: So gehen Sie professionell mit Sicherheitslücken um
Sicherheitslücken lassen sich nie vollständig vermeiden. Das gilt für Webanwendungen ebenso wie für vernetzte Geräte, APIs, Cloud-Dienste, IoT-Plattformen oder Gateways. Entscheidend ist deshalb nicht nur, wie sicher Systeme entwickelt werden, sondern auch, wie ein Unternehmen reagiert, wenn eine Schwachstelle entdeckt wird. Genau hier setzt ein professioneller CVD-Prozess an. Unter Coordinated-Vulnerability-Disclosure (CVD) versteht man den systematischen […]
Cybersicherheit ist nicht nur etwas für Tech-Giganten – KMU müssen jetzt handeln
Cybersicherheit betrifft uns alle – auch kleine und mittlere Unternehmen Ich schreibe diesen Artikel als Gründer und Inhaber eines kleinen bis mittleren Softwareunternehmens. Bei erminas entwickeln wir Software für die industrielle Digitalisierung. Unsere Lösungen werden von Kunden in produktiven Umgebungen eingesetzt – und das bedeutet Verantwortung. Verantwortung für funktionierende Systeme, für Sicherheit und für Vertrauen. […]