Software-Lieferkette und SBOM

Kurz erklärt

Moderne Software besteht zum größten Teil aus fremden Bibliotheken. Lieferkettenangriffe schleusen Schadcode über solche Abhängigkeiten oder Build-Werkzeuge ein. Eine SBOM listet alle Bestandteile.

Genauer

Eine Anwendung hängt oft von hunderten, indirekt tausenden Paketen ab. Wird eines kompromittiert (gekaperter Account, Tippfehler-Paket, manipulierter Build), erbt jeder Nutzer das Problem. Beispiele sind SolarWinds und Log4Shell.

Vollständigen Artikel im Wiki lesen →

Deine Notizen

Anmelden um Text zu markieren und Notizen zu speichern.

Frag den Mentor

Markiere im Kapitel eine Stelle, die du nicht verstehst, und stell deine Frage. Du entscheidest, wie du die Antwort bekommst.

Keine Stelle markiert (optional).

Deine Frage

AntwortSofort aus Glossar und Wiki (kostenlos, ohne Anmeldung)Live-Mentor: ein Mensch aus dem Team antwortet dir in Echtzeit (mit Anmeldung)KI-Antwort (kommt vielleicht später, kostet laufend Geld)