Security Tip: Implement an SBOM workflow. 🛡️

An SBOM is like an ingredient list for your code. In the event of a zero-day or a new supply chain vulnerability, an SBOM allows your security team to quickly identify affected assets without manual code audits.

Tools like Syft or CycloneDX can automate this process in your CI/CD pipeline.

Stay updated on the latest vulnerabilities: https://cvedatabase.com

#InfoSec #SBOM #SupplyChainSecurity #DevSecOps

FedRAMP compliance in weeks, not months ⚡

Ready-to-deploy policy packs for instant compliance feedback 📋

https://anchore.com/platform/enforce/

#SoftwareSupplyChain #SBOM #CyberSecurity #Compliance

Remember the panic of Log4Shell? Security teams spent days hunting for every instance of the vulnerability. But what if you could know where every instance was in just five minutes?

➡️ Go from reactive chaos to proactive precision with SBOMs. Watch the webinar to see how: https://go.anchore.com/rapid-incident-response-with-sboms/ #SBOM #Security #AppSec #IncidentResponse

How to Generate an SBOM for Container Workflows
#Docker #Products #Concepts #DockerHardenedImages #DockerScout #SBOM #Security

https://www.docker.com/blog/sbom-generation-for-container-workflows/

Ein gekaperter Baustein: der Polyfill-Vorfall auf diesem Blog

Ein fremdes Script auf diesem Blog war zur Phishing-Falle geworden. Was passiert ist, was du wissen musst und wie ich es abgestellt habe.
https://ingo.lantschner.name/post/2026-06-25_polyfill-supply-chain/

#Sicherheit #SupplyChain #Polyfill #CSP #SBOM #Hugo #Selfhosting #Phishing #KaTeX #Webentwicklung

Was macht eins mit den ganzen #SBOM JSONs, die aus dem #Harbor Container Image Scanner rausfallen?

Habe versucht die per Loki in Grafana zu verwenden, das scheitert an den Arrays, und sonst wüsste ich nicht wohin?

Ich müsste die mindestens sinnvoller durchsuchen können.

So Package Name reinwerfen, Version und ImageName raus.

Klar geht das mit grep auf der Bash, aber das kann ich keinem vom Management so geben...