​​​​​Open-Source-Tool von Microsoft erstellt "Software Bill of Materials"
#LinuxundOpenSource #Microsoft #SoftwareTeilelisten #SupplyChain #paketmanager #SBOM

Das SBOM-Tool Salus listet alle Komponenten und Dependencies von Projekten auf, um potenzielle Schwachstellen in der Software Supply Chain aufzuspüren․

​​​​​iPhones aus Indien: Apple hat Probleme Geheimhaltungsstandards durchzusetzen
#Apple #China #Coronavirus #Foxconn #Geheimhaltung #Indien #Leaks #Lieferkette #Produktion #SupplyChain #iPhone

Der Subkontinent soll bald zum wichtigsten Fertigungsstandort neben China werden․ Doch einem Bericht zufolge fürchtet Apple Leaks, was zu Verzögerungen führt․

​​​​​heise-Angebot: secIT Digital: Jetzt noch gratis Ticket für die IT-Security-Konferenz sichern
#Cyberwar #LieferkettenAngriff #Sicherheit #SupplyChain #secIT

Die Redaktionen von c't, iX und heise Security haben Referenten für relevante Themen wie Cyberwar, Incident Response und Lieferketten-Angriffe ausgewählt․

​​​​​heise-Angebot: IT-Sicherheitstag 2022 zu Security-Angriffen und erfolgreichen Gegenmaßnahmen
#DDoS #ITSecurity #Ransomware #Sicherheit #SupplyChain

Bis zum 27․ Oktober kann man sich zum Security-Event zum Frühbucherrabattpreis anmelden․ Der IT-Sicherheitstag findet am 17․ November in Gelsenkirchen statt․

​​​​​heise+ | Supply-Chain-Security: Container bauen, Schwachstellen entdecken
#CloudSecurityTools #CloudDienste #CloudMonitoringTools #ContainerasaService #ContainerImages #Containerisierung #LinuxContainers #Netzwerksicherheit #Sicherheit #SupplyChain #Virtualisierung #CaaS

Containerisierte Anwendungen bringen oft lange und intransparente Abhängigkeitsketten mit sich․ Einige Regeln helfen, versteckte Schwachstellen zu entdecken․

​​​​​heise+ | Chipkrise: Warum stärkere Abhängigkeiten bessere Lieferketten bieten könnten
#Abhängigkeiten #China #Chipmangel #Chips #DeGlobalisierung #Europa #Globalisierung #Infotech #Lieferkette #Prozessoren #SupplyChain #USA #Verfügbarkeit

Die Politik mobilisiert Milliarden, um Chipfertigung nach Europa zu verlagern․ Doch eine wirkliche Autarkie ist selbst mit hohen Subventionen kaum zu erreichen․

​​​​​heise-Angebot: IT-Sicherheitstag 2022: Security-Angriffe und ihre erfolgreichen Gegenmaßnahmen
#DDoS #Ransomware #Sicherheit #SupplyChain

Bis 27․ Oktober kann man sich für das Security-Event zum Frühbucherrabattpreis anmelden․ Der IT-Sicherheitstag findet am 17․ November in Gelsenkirchen statt․

​​​​​Schutzschild aus der Cloud: Google bekämpft unsichere Software-Lieferketten
#CloudComputing #GoogleCloud #Sicherheit #SoftwareTeilelisten #Softwareentwicklung #SupplyChain #SBOM

Auf der Hauskonferenz Cloud Next hat Google zwei neue Security Schwerpunkte verkündet: die Absicherung der Software-Supply-Chain und die von Kollaborationen․

​​​​​Open Source: Googles GUAC soll Ordnung ins Security-Metadaten-Chaos bringen
#Google #LieferkettenAngriff #SBOM #Security #Softwareentwicklung #SupplyChain

Mit dem Open-Source-Vorhaben Graph for Understanding Artifact Composition (GUAC) verschreibt sich Google einmal mehr der Absicherung von Software-Lieferketten․

​​​​​Apple verlangt von Lieferanten bis 2030 Klimaneutralität
#Apple #CO2 #China #Klimaneutralität #Klimaschutz #Komponenten #Lieferkette #Mac #SupplyChain #iPad #iPhone

Der Konzern will die Zusammenarbeit mit Zulieferern beschleunigen, damit diese dekarbonisieren․ Gleichzeitig will Apple in mehr grüne Energie investieren․

​​​​​Logistik: Microsoft will Störungen von Waren-Lieferketten per KI vorhersagen
#Globalisierung #Lieferkette #Logistik #Microsoft #MicrosoftAzure #SupplyChain

Eine neue Cloud-Plattform von Microsoft samt eines zentralen Dashboards soll Firmen zu stabileren – weil flexibleren – Waren-Lieferketten verhelfen․

​​​​​Entlastung von Apples Lieferkette․ Großinvestment von Foxconn in Indien
#Apple #China #Fertiger #Foxconn #Indien #Lieferkette #Produktion #SupplyChain #iPhone

Apples wichtigster Fertiger steckt hohe Summen in die Entwicklung seiner Fabriken auf dem Subkontinent․ Damit soll die Unabhängigkeit von China steigen․

​​​​​Apple bestellt angeblich weniger Komponenten – "Chaos" in der Lieferkette
#Airpods #Apple #AppleWatch #Asien #China #Corona #Coronavirus #Lieferkette #Macbook #Nachfrage #SupplyChain

Hersteller von Bauteilen für wichtige Apple-Produktlinien sollen einem Bericht aus Japan zufolge ihre Lieferungen reduzieren․ Das hat gleich mehrere Gründe․

​​​​​iPhone 15: Apple will indische Produktion früher einbinden
#Apple #China #Foxconn #Indien #Lieferkette #Produktion #SupplyChain #iPhone

Dauert es bislang Monate, bis nicht nur China neue iPhones produziert, soll es künftig schneller gehen․ Indien soll Apple mehr Verlässlichkeit bringen․

​​​​​heise-Angebot: Sichere Softwareentwicklung: Vorträge für die heise devSec gesucht
#DevSecOps #Qualitätssicherung #Security #Softwareentwicklung #SupplyChain

Der Call for Proposals für die heise devSec in Karlsruhe ist gestartet․ Ab sofort sind Blind-Bird-Tickets für die Konferenz im September erhältlich․

​​​​​Applied Materials: Millionen-Umsatzverlust durch Ransomware in der Lieferkette
#Cybercrime #Lieferkette #Ransomware #Security #SupplyChain #Verlust

Halbleiter-Ausrüster Applied Materials warnt im Quartalsbericht vor 250 Millionen US-Dollar Umsatzeinbußen wegen eines Ransomware-Vorfalls bei einem Zulieferer․