Kostenloses Buch
Sicherheit der Software-Lieferkette
Lesezugriff
Kostenloses Buch
Ein modernes Buch zur Sicherheit der Software-Lieferkette, das Abhängigkeitsrisiken, SBOMs, Herkunft, signierte Artefakte, SLSA-Konzepte, CI/CD-Härtung, Geheimnisse, Paketregistrierungen und Release-Integrität behandelt.
Level: advancedSprache: DE DeutschBewertung: 0Rezensionen: 0
Buch
Book contents
01Chapter 1: How Software Supply Chains Are Attacked02Chapter 2: Dependencies, Registries, and Package Trust03Chapter 3: Build Systems, CI Runners, and Release Risk04Chapter 4: Threat Modeling the Delivery Pipeline05Chapter 5: Lockfiles, Pinning, and Dependency Review06Chapter 6: SBOMs and Vulnerability Management07Chapter 7: Artifact Signing and Provenance08Chapter 8: Secrets Management in CI/CD09Chapter 9: SLSA Concepts and Practical Adoption10Chapter 10: Container Image Security and Scanning11Chapter 11: Policy Gates and Release Approvals12Chapter 12: Incident Response for Compromised Dependencies13Chapter 13: Harden a Node.js Release Pipeline14Chapter 14: Add SBOM and Artifact Signing15Chapter 15: Create a Dependency Upgrade Workflow16Chapter 16: Build a Supply Chain Security Checklist17Appendix E: Deeper Practice and Extra Examples
Rezensionen
Noch keine freigegebenen Rezensionen sichtbar.
Empfohlene Bücher
Diskussion
0 KommentareNoch keine freigegebenen Kommentare sichtbar. Neue Antworten können moderiert werden.