VEX: Cara Menilai Dampak Kerentanan pada Produk Software
Pelajari cara kerja Vulnerability Exploitability eXchange (VEX), hubungannya dengan SBOM, status kerentanan, dan langkah menyusun penilaian yang dapat dipertanggungjawabkan.
Dependensi
Serangan Rantai Pasok Software: Risiko Dependensi dan Cara Menguranginya
Serangan rantai pasok dapat masuk melalui library, paket, build tool, atau akun pengelola. Beberapa praktik dasar bisa mengurangi risiko sebelum rilis.