| Python | PyPI | PEP 740 | 軟體供應鏈
PyPI導入數位見證以強化安全防護，Python供應鏈信任機制再升級
PyPI數位認證讓套件維護者在發布Python套件時，加入經過身分驗證的數位簽章，徹底提升供應鏈安全與追溯性，替代傳統PGP簽章機制
2024-11-15
| JFrog | 軟體供應鏈 | Kubernetes
強化軟體供應鏈安全，JFrog推出Runtime即時安全監控解決方案
JFrog Runtime可持續監控Kubernetes叢集，偵測異常應用程式行為、資料流和執行環境，協助用戶即時採取行動，確保動態環境中的應用程式安全
2024-09-12
專門提供資料分析服務的Sisense近日發生資安事故，美國CISA發布安全重訊，警示Sisense用戶應重置存取Sisense服務的憑證與秘密
2024-04-12
| Secure by Design Alert | MOVEit | 零時差漏洞 | CVE-2023-34362 | 美國 | 軟體供應鏈 | SQL注入漏洞 | SQL injection | SQLi
有鑑於去年駭客利用MOVEit Transfer網頁應用程式的SQL注入漏洞發動大規模攻擊，美國政府發布Secure by Design Alert，呼籲技術製造商在產品出貨前，應審查程式碼是否含有SQL注入漏洞
2024-03-26
GUAC是一款由多方合作開發的軟體安全評估工具，可透過聚合軟體相依項目的安全後設資料，分析評估軟體供應鏈安全，目前已成為OpenSSF的孵化專案
2024-03-11
| OpenSSF | GitHub | 惡意套件 | 軟體供應鏈
OpenSSF開源惡意套件儲存庫，以應對開源軟體供應鏈安全威脅
OpenSSF釋出公開惡意套件儲存庫，集結並發布跨平臺惡意套件報告，以增進惡意套件報告資訊的傳遞，並協助阻止以及應對相關安全威脅
2023-10-16
Google發布deps.dev API與Assured OSS服務，強化開源程式碼使用安全
Google推出deps.dev API和Assured OSS服務，提供套件安全後設資料和經驗證套件，保護開源軟體供應鏈安全降低漏洞攻擊風險
2023-04-13
