Forwarded from Пост Лукацкого
Согласно свежему отчету "The Forrester Wave™: Software Composition Analysis, Q3 2021" среди лидеров рынка по анализу исходных кодов ПО названы WhiteSource и Synopsys.
Forwarded from Пост Лукацкого
И оценки по всем ключевым игрокам мирового рынка (отечественные компании в шорт-лист не попали)
NIST has just released the second public draft of Special Publication (SP) 800-161 Revision 1, Cybersecurity Supply Chain Risk Management Practices for Systems and Organizations, for public comment.
SP 800-161 Rev. 1 (Draft), C-SCRM Practices for Systems and Organizations | CSRC
https://csrc.nist.gov/publications/detail/sp/800-161/rev-1/draft
SP 800-161 Rev. 1 (Draft), C-SCRM Practices for Systems and Organizations | CSRC
https://csrc.nist.gov/publications/detail/sp/800-161/rev-1/draft
CSRC | NIST
NIST Special Publication (SP) 800-161 Rev. 1 (Withdrawn), Cyber Supply Chain Risk Management Practices for Systems and Organizations
Organizations are concerned about the risks associated with products and services that may contain potentially malicious functionality, are counterfeit, or are vulnerable due to poor manufacturing and development practices within the cyber supply chain. These…
Forwarded from Пост Лукацкого
Google, SFDC, Okta, Slack и другие разработали минимальный набор требований ИБ к корпоративному ПО или поставщикам услуг аутсорсинга бизнес-функций https://t.co/qu5Z9XWNjb
— Alexey Lukatsky (@alukatsky) Oct 29, 2021
— Alexey Lukatsky (@alukatsky) Oct 29, 2021
Учитывая что в современном мире цифровизацией занимаются все кто могут набор минимальных требований по ИБ для прототипов (mvp) это весьма актуально.