​​​​​Software Supply Chain: Googles deps․dev-API ermittelt Open-Source-Dependencies
#Dependencies #DependencyManagement #Google #SCM #SoftwareSupplyChain #SoftwareTeilelisten #Softwareentwicklung #gRPC #paketmanager #SBOM

Eine neue API gibt Zugriff auf die Metadaten des Projekts Open Source Insights von Google, das Dependencies für Open-Source-Pakete darstellt․

​​​​​Googles Sicherheitsversprechen für Open-Source-Software: Assured OSS
#DependencyManagement #Google #GoogleCloud #Java #Python #Security #SoftwareSupplyChain #SoftwareTeilelisten #Softwareentwicklung #Softwarelieferketten #SBOM

Der Service für Open-Source-Pakete, die Google ausgiebig getestet hat und in den eigenen Entwicklungszyklus einbindet, ist jetzt verfügbar und kostenlos․

​​​​​Zutatenliste: BSI stellt Regeln zum Absichern der Software-Lieferkette auf
#BSI #CyberResilienceAct #Cybersecurity #ITSecurity #Lieferketten #Log4j #Resilienz #SBOM #Security #SoftwareBillsofMaterial #SoftwareTeilelisten #Softwareentwicklung #SBOMs #SBOM

Das BSI hat eine Richtlinie für Software Bills of Materials (SBOM) herausgegeben․ Solche Übersichtslisten sollen Sicherheitsdebakeln wie Log4J entgegenwirken․

​​​​​Montag: Klagepunkte gegen Google gestrichen, Huawei-Verbot teuer für die Bahn
#BSI #Bundesregierung #DeutscheBahn #Google #Hacking #Huawei #Justiz #NASA #OnlineBetrug #Raumsonde #SoftwareBillsofMaterial #SoftwareTeilelisten #USA #Voyager2 #Weltall #Werbung #SBOMs #SBOM

Rückschlag für US-Regierung gegen Google + DB ohne Huawei + E-Mail mit gefälschter Rechnung + BSI stellt Regeln auf + Kontakt zur Raumsonde wiederhergestellt

​​​​​KubeCon Nordamerika: Natürlich KI – aber auch Aufruf nach mehr Mitarbeit
#CloudComputing #CloudNativeComputing #Containerisierung #KubeCon #Kubernetes #KünstlicheIntelligenz #OpenAI #Oracle #Rancher #SBOM #Softwareentwicklung #Suse #cncf

Auch bei der Cloud Native Computing Foudation dreht sich gerade alles um KI – doch statt noch einen Assistenten zu präsentieren, geht es ums Backend․