SCA
Spring Cloud Alibaba (SCA) Microservices panorama 微服务图景
SpringCloudAlibaba | Spring Cloud Alibaba Spring Cloud Alibaba 是什么 | Spring Cloud Alibaba 微服务引擎MSE_Nacos企业版_ZooKeeper企业版_容器与中间件-阿里云 ......
【渗透工具】最新代码审计利器Fortify_SCA_v23.1.0/Windows/Linux/Mac
前言 Fortify SCA 支持丰富的开发环境、语言、平台和框架，可对开发与生产混合环境进行安全检查。25 种编程语言 超过 911,000 个组件级 API 可检测超过 961 个漏洞类别 支持所有主流平台、构建环境和 IDE。 Fortify SCA是一款商业软件，价格较为昂贵，因此我只找到了 ......
SCA技术进阶系列（三）：浅谈二进制SCA在数字供应链安全体系中的应用
开源代码安全问题不仅存在于源代码，在构建过程中也会引入问题，因此构建阶段的二进制产物有必要进行SCA分析。快点进来了解一下二进制SCA在数字供应链安全体系中的应用吧~ ......
SCA 技术进阶系列（二）：代码同源检测技术在供应链安全治理中的应用
直击痛点：为什么需要同源检测 随着 “数字中国” 建设的不断提速，企业在数字化转型的创新实践中不断加大对开源技术的应用，引入开源组件完成应用需求开发已经成为了大多数研发工程师开发软件代码的主要手段。随之而来的一个痛点问题是：绝大多数的应用程序都包含开源组件风险。因而，能够帮助管理和降低开源组件风险的 ......
RSAC创新沙盒十强出炉，这家SCA公司火了
引言 近日，全球网络安全行业创新风向标RSAC创新沙盒公布了本年度入围十强的名单，软件供应链安全企业Endor Labs凭借基于依赖关系建立应用开发生命周期的解决方案获得了广泛关注。 Endor Labs简介 Endor Labs成立于2021年，是一家专注供应链安全管理的美国公司，并于去年十月获得 ......
SCA技术进阶系列（一）：SBOM应用实践初探
现代软件都是组装的而非纯自研。随着开源组件在数字化应用中的使用比例越来越高，混源开发已成为当前业内主流开发方式。开源组件的引入虽然加快了软件开发效率，但同时将开源安全问题引入了整个软件供应链。软件组成成分的透明性成为软件供应链安全保障的基础，SBOM（Software Bill of Materia ......