Mit einem neuen Scanner bringt Google erstmals einen OSV-Client heraus. Das Projekt soll Lücken in Open-Source-Paketen und deren Abhängigkeiten angehen.
Googles neuer Security-Scanner gegen Open-Source-Lücken

heise+ | SBOMs: Wie Stücklisten für Software funktionieren

Stücklisten oder Bills of Material sind in der Fertigungsindustrie Standard. Die Software Bill of Material überträgt das Prinzip auf die Softwarebranche.
SBOMs: Wie Stücklisten für Software funktionieren

Praxisinterview: Schwachstellen in Open-Source-Paketen werden gravierender – doch SBOMs helfen. Wir erklären, wie sie funktionieren und welche Tools es gibt.
Open-Source-Sicherheitslücken: Wie SBOMs Code-Abhängigkeiten aufdecken