Supply Chain Awesome

Всем привет!

В repo собраны материалы, посвященные безопасности Supply Chain – от общих статей с практиками до конкретных инструментов, которые можно использовать.

Если не знакомы с термином "Supply Chain" - ничего страшного. Если упростить, то это цепочка поставки программного обеспечения, в том числе, использование внешних компонентов. Атаки на Supply Chain зачастую связаны с попыткой модифицировать/изменить/дополнить часто используемый компонент.

Подборка структурирована по следующим блокам:
🍭 Policy. Полезные статьи/книги
🍭 Incidents/Threats. Описание угроз, реальные примеры (включая Dependency Confusion и Log4j)
🍭 Solutions. Различные frameworks и средства автоматизации, которые можно использовать для повышения безопасности supply chain
🍭 Organizations. «Открытые» сообщества, которые занимаются тематикой
🍭 Reports and summaries. Отчеты и whitepapers

А если этого мало – рекомендуем обратить внимание на блог компании ChainGuard. В нем можно найти много интересного ☺️