Remember the panic of Log4Shell? Security teams spent days hunting for every instance of the vulnerability. But what if you could know where every instance was in just five minutes?

➡️ Go from reactive chaos to proactive precision with SBOMs. Watch the webinar to see how: https://go.anchore.com/rapid-incident-response-with-sboms/ #SBOM #Security #AppSec #IncidentResponse

How to Generate an SBOM for Container Workflows
#Docker #Products #Concepts #DockerHardenedImages #DockerScout #SBOM #Security

https://www.docker.com/blog/sbom-generation-for-container-workflows/

Ein gekaperter Baustein: der Polyfill-Vorfall auf diesem Blog

Ein fremdes Script auf diesem Blog war zur Phishing-Falle geworden. Was passiert ist, was du wissen musst und wie ich es abgestellt habe.
https://ingo.lantschner.name/post/2026-06-25_polyfill-supply-chain/

#Sicherheit #SupplyChain #Polyfill #CSP #SBOM #Hugo #Selfhosting #Phishing #KaTeX #Webentwicklung

Was macht eins mit den ganzen #SBOM JSONs, die aus dem #Harbor Container Image Scanner rausfallen?

Habe versucht die per Loki in Grafana zu verwenden, das scheitert an den Arrays, und sonst wüsste ich nicht wohin?

Ich müsste die mindestens sinnvoller durchsuchen können.

So Package Name reinwerfen, Version und ImageName raus.

Klar geht das mit grep auf der Bash, aber das kann ich keinem vom Management so geben...

Уязвимость пришла из зависимости, которую вы не добавляли: ловим дыры в Spring до прода в GitLab

В статье разбираем на боевом примере (Spring Boot 4.1, Java 21, GitLab 19.1), как поймать уязвимую зависимость в merge request — до прода, не уронив пайплайн. Подключаем SBOM‑сканер нового поколения, включаем reachability, чтобы отсеять весь шум, и ставим security‑гейт, который реагирует, только на уязвимости, которые несет в себе конкретный MR.

https://habr.com/ru/companies/otus/articles/1047050/

#безопасность_зависимостей #транзитивные_зависимости #GitLab_CI #Dependency_Scanning #Spring_Boot #Maven #SBOM #уязвимости_CVE #supply_chain_security