#sbom

[cyber-sec]

US Scraps Mandatory Software Supply Chain Rules

US federal agencies are no longer required to follow standardised software supply chain security mandates, shifting responsibility back to individual risk assessments.

Source: Socket

Read more: CyberSecBrief

[oldmini106]

次期レースカーはこんな感じに仕上げるのもありだなーといつもの妄想をしつつ電車に揺られておりますw 今日も1日頑張りましょー #classicmini #classicminicooper #sbom #austinmini #morrismini #blmini #rovermini #クラシックミニ #ローバーミニ #sbom2017 #lovecars #jpmini #筑波サーキット (筑波サーキット)

[oldmini106]

久々に筑波サーキットにきています(๑˃̵ᴗ˂̵) やっぱりレースは良いなー 復帰したいー #classicmini #classicminicooper #sbom #austinmini #morrismini #blmini #rovermini #クラシックミニ #ローバーミニ #sbom2017 #lovecars #jpmini #筑波サーキット (Tsukuba Circuit)

[clearpathsecurity]

Can you prove what went into your last software release? For UK SMEs, software supply chain assurance is a practical way to reduce the risk of unauthorised change across source code, build systems, dependencies, and release steps. It is not about adding friction for its own sake, it is about making releases easier to trace and trust. Start small. Protect branches. Review pull requests. Scan for secrets. Sign artefacts. Then build from there. Full guide in the full article. Full article: https://clearpathsecurity.co.uk/implementing-software-supply-chain-assurance-controls-for-technical-teams/?utm_source=tumblr&utm_medium=social

[muellermh]

Cyber Resilience Act konkret: Was kleine Softwarehäuser bis 2027 tun müssen

Der Cyber Resilience Act ist seit Ende 2024 in Kraft. Viele kleine Softwarehäuser halten ihn für ein Thema großer Gerätehersteller. Das ist ein Irrtum. Wer Software mit vernetzten Funktionen in der EU verkauft, fällt darunter. Eine Ausnahme für kleine Firmen gibt es nicht. Was zählt, sind zwei Fristen und vier Dinge, die du vorbereiten musst. Wen der CRA trifft Der CRA regelt Produkte mit…

[muellermh]

SBOM 2026: Warum jede Software-Firma jetzt eine Software-Stückliste braucht

SolarWinds, Log4Shell, der xz-Backdoor: Die teuersten Sicherheitsvorfälle der letzten Jahre hatten eines gemeinsam. Niemand wusste genau, welche fremde Software im eigenen Produkt steckte. Genau hier setzt die SBOM an, die Software-Stückliste. 2026 ist sie kein Nice-to-have mehr, sondern wird zur Eintrittskarte in viele Geschäfte. Was eine SBOM überhaupt ist SBOM steht für Software Bill of…

[frompas]

DevSecOps : Ce que vous faites détruit votre sécurité

Tutoriel DO / DON’T — Cybersécurité & DevSecOps — [HOOK] Vous avez un pipeline CI/CD. Vous avez des scanners. Vous avez une politique de sécurité. Pourtant, vous serez compromis. Pas parce que vous manquez d’outils — mais parce que vous prenez les mauvaises décisions au mauvais moment. La sécurité ne se joue pas dans les audits. Elle se joue dans les choix quotidiens de développement,…

DevSecOps : Ce que vous faites détruit votre sécurité

[jpmellojr]

Mandatory SBOMs: What CRA is — and why it matters

The EU Cyber Resilience Act changing game for software transparency. Say goodbye to voluntary best practices—mandatory SBOMs are becoming a legal condition for market access. https://jpmellojr.blogspot.com/2026/01/new-regulations-are-elevating-software.html