Сами они позиционируют свой ресурс так: "Learn how to make your software supply chain secure by default". Там собрано много всего интересного и полезного:
- Глоссарий по теме
supply chain security
- Полезный open source (Wolfi, Apko, Melange, Sigstore и д.р.) по данной теме (и не мало важно что в некоторых смыслах очень уникальный)- Различные советы, в духе как правильно выбрать базовый образ, как уменьшить поверхность атаки у образов и т.д.
Кто давно читает наш канал знает, что наша команда максимально за подходы, которые позволяют снизить поверхность атаки, а если какие-то недостатки и/или уязвимости остаются, то через них злоумышленник не может нанести вреда бизнесу. И все это во благо еще того чтобы ваши трудовые будни не превращались в день сурка и тушению пожаров по исправлению уязвимостей, а были обычными плановыми мероприятием и не более ;)
