Security Lab

SLSA

Хотели установить библиотеку — получили червя. GitHub закрывает npm-реестр корпоративным фильтром

Вредоносный код успевает сработать ещё до того, как приложение вообще запустится.

GUAC 0.1 Beta: революционная платформа Google для защиты цепочек поставок ПО

Google запустил бета-версию единого центра знаний о взаимодействиях ПО.

Google решила встать на защиту цепочек поставок ПО

Компания представила GUAC – новый инструмент с открытым исходным кодом, который должен помочь разработчикам обезопасить цепочки поставок ПО.

Google запустит репозиторий проверенных и надежных пакетов с открытым исходным кодом

Assured OSS пригодится разработчикам корпоративных приложений, опасающихся проблем с цепочками поставок.

Google запустила фреймворк SLSA для обеспечения целостности цепочки поставок

SLSA основан на процессе проверки кода Binary Authorization for Borg компании Google.