The xz backdoor hid in a build tarball, invisible to repo scanners. Syft and Grype fix that gap: SBOM generation, CI wiring, admission control, and the failure modes nobody warns you about. valtersit.com/guides/devseco…
#supplychain #sbom #syft #python #devops #infra #redis #sharding #ValtersIT #snippet #infosec #SysAdmin #cybersecurity #Linux #devsecops #developer #100daysofcode #git #github #gitlab #redteam #blueteam #ethicalhacker #cybersecurityawareness #cybersecuritynews #cybersecuritytips #hacker #kali #ubuntu #debian #docker
2
CRA reporting clock is already ticking for EU manufacturers
fintech.global/2026/10/19/cr…
#opensource #securebydesign #sbom @Fintech_Global
1
Open source is where A.5.32 bites hardest. MIT and Apache-2.0 impose notice and attribution duties. GPLv2 and GPLv3 trigger on distribution, so internal use alone does not. AGPLv3 extends the trigger to users interacting over a network.
#ISO27001 #OpenSource #SBOM
1
1
Cat Edelveis (Bellsoft): hardened images ship with provenance and an SBOM, so you can verify what you shipped. Full episode: piped.video/live/xqbMKNL40Vk #Provenance #SBOM
7
363
【サイバーセキュリティの歴史を振り返る】
SBOM（ソフトウェア部品表）は、なぜ必要になったのか？
ソフトウェアの中身が見えない時代から、部品を把握し、脆弱性を管理する時代へ
sbom-security.jp/history/sbo…
#SBOM #サイバーセキュリティ #ソフトウェアサプライチェーン #脆弱性管理 #CRA
2
31
Does an SBOM reduce supply chain risk or simply document dependencies? Henry Patishman of Regula explains what vendors should demonstrate to prove its value in @ForbesTechCncl. Read more: forbes.com/councils/forbeste… #Cybersecurity #Innovation #SBOM #SupplyChain #RiskManagement
15
2026.10.11 SBoM
第一ヘアピンでの流し撮り。
こちらはオートフォーカスレンズで撮影しました。
当たり前ですが、新しいレンズは初心者にも優しいですね。
#sbom
#スーパーバトルオブミニ
#筑波サーキット
#classicmini
#クラシックミニ
2
86
📦 New CVE drops. Are you even using it? Your SBOM should know
SBOM Explained: CycloneDX vs SPDX, VEX and Why Buyers Ask
👉 prioriq.ai/en/blog/sbom-expl…
▶️ piped.video/shorts/bnO-kfcrg…
#Cybersecurity #SBOM #SupplyChain
34
📦 SBOM explicada: CycloneDX frente a SPDX, VEX y por qué la piden
Qué contiene una SBOM, CycloneDX frente a SPDX, por qué importan la Orden Ejecutiva 14028 y el Cyber Resilience Act…
👉 prioriq.ai/es/blog/sbom-expl…
▶️ piped.video/shorts/bnO-kfcrg…
#Ciberseguridad #SBOM #SupplyChain
12
137 components, one audit: what an SBOM check actually finds
finextra.com/blogposting/331…
#opensource #softwarecoposition #sbom @Finextra
15
マニュアルフォーカスで金網越しにS字を走るミニにピントを合わせ、金網を目立たなくしてみました。
難しかったけど、なんとか言われなければ気づかないレベルにはなったかな…？
SBoMならではの画が撮れて嬉しい。
#スーパーバトルオブミニ
#SBoM
#クラシックミニ
#筑波サーキット
1
4
93
Do you really know what’s inside your products?
ONEKEY enables SBOM transparency, vulnerability management and continuous monitoring in one platform.
Discover more at it-sa, booth 9-346: onekey.com/resource/meet-one…
#SBOM #Cybersecurity #ONEKEY
31
🚀 The new ndaal SBOM Auditor demo is here!
Explore SBOMs and strengthen your software supply-chain security workflow.
🌐 sbom.ndaal.eu/
🦀 crates.io/crates/sbom-audito…
Open source. Built with Rust.
#ndaal #sbom #triage #opensource
1
34
Is your software product ready for the Cyber Resilience Act?
infoworld.com/article/423226…
#opensource #securebydesign #sbom @InfoWorld
1
17
package.json says ^4.17.0. The build shipped one exact version, and only that one matches an advisory. If your SBOM was built from the manifest, it describes an intent, not an artifact. offensive360.com/software-su… #SCA #SBOM
26
Software-Stücklisten (SBOM) sind ein Schlüssel zur CRA-Compliance. Sie schaffen Transparenz über Softwarekomponenten, erleichtern das Schwachstellenmanagement und helfen, Sicherheitsrisiken frühzeitig zu erkennen.
datensicherheit.de/eu-cra-sb…
#CRA #SBOM #Cybersecurity
1
1
4
122