Jetstack, onderdeel van Venafi-bedrijf, introduceert een interactieve gebruiksvriendelijke toolkit voor het beveiligen van software supply chains. Deze webgebaseerde visuele oplossing is ontworpen om organisaties te helpen bij het evalueren en plannen van de benodigde stappen voor een effectieve beveiliging van hun software supply chain.
Het beveiligen van software supply chains wordt voor alle organisaties een kritischer vraagstuk. Sinds de aanval op SolarWinds eind 2020, die ruim 1.800 bedrijven heeft getroffen, is het aantal aanvallen op software supply chains in 2021 met meer dan 300 procent toegenomen.
De Software Supply Chain toolkit van Jetstack consolideert adviezen en aanbevelingen uit meerdere bronnen en whitepapers, die elk uitgebreide richtlijnen bieden voor het beveiligen van de software supply chain, waaronder:
• CNCF: ‘Software Supply Chain Best Practices’ whitepaper
• Linux Foundation: SLSA (Supply-chain Levels for Software Artifacts)
• NIST: Guidance on Executive Order 14028 Improving Software Supply Chain Security
• Venafi: blueprint for building secure software development pipelines
Jetstack’s toolkit presenteert de richtlijnen van deze raamwerken verdeeld over vier deelgebieden: build pipelines, broncode, provenance en deployment. De aanbevelingen uit elke sectie bevatten zowel inzichten naar prioriteit en complexiteit, als links naar de originele open source toolsets die kunnen helpen bij die specifieke aanbeveling. "Aanvallen op de software supply chain richten zich op een breed scala aan kwetsbaarheden en verschillende momenten in de levenscyclus van software", zegt Steve Judd, senior solutions architect bij Jetstack en ontwikkelaar van de toolkit.
"Om die aanvallen te voorkomen of tegen te houden zijn veel meer controles nodig dan alleen een software bill of materials (SBOMs), wat slechts een van de 54 aanbevelingen is. Deze Software Supply Chain toolkit is een nieuwe vorm van samenwerking met de open source community, om de markt te helpen bij het ontwikkelen van proactieve en preventieve oplossingen die speciaal zijn gebouwd voor bestaande en opkomende ontwikkelprocessen", aldus Judd.
Jetstack is een Venafi-bedrijf gespecialiseerd in cloud native producten en strategisch advies. Ze werken nauw samen met organisaties die Kubernetes en OpenShift gebruiken.
4 april 2023 (Face-to-face én Live Video Stream) Schrijf in voor al weer de tiende editie van ons jaarlijkse congres met wederom een ijzersterke sprekers line-up. Op deze editie behandelen wij belangrijke thema’s als Datamesh, Analytics ...
5 april 2023 Praktisch en interactief seminar met Nigel Turner Data-gedreven worden lukt niet door alleen nieuwe technologie en tools aan te schaffen. Het vereist een transformatie van bestaande business modellen, met cultuurverandering, een herontwe...
5 april 2023 (halve dag)Praktische workshop met Alec Sharp This workshop introduces concept modelling from a non-technical perspective, provides tips and guidelines for the analyst, and explores entity-relationship modelling at conceptual and logical...
5 april 2023 (halve dag)Praktische workshop door Thomas Frisendal In deze workshop van een halve dag zal de Deense expert Thomas Frisendal laten zien wat graph technologieën in de praktijk betekenen. Hij zal ook laten zien hoe graph oplossi...
8 t/m 10 mei 2023 Praktische workshop Data Management Fundamentals door Chris Bradley - CDMP-examinatie optioneel De DAMA DMBoK2 beschrijft 11 disciplines van Data Management, waarbij Data Governance centraal staat. De Certified Data Managemen...
11 en 12 mei 2023 Praktische workshop Data Governance & Stewardship door Chris Bradley - CDMP-examinatie optioneel Wat betekent Data Governance eigenlijk, hoe kunnen we het praktisch laten werken en wat zijn de implicaties? Deze 2-daagse cursus bie...
25 mei 2023 (online cursus van 1 ochtend) Workshop met BPM-specialist Christian Gijsels over business analyse, modelleren en simuleren met de nieuwste release van Sparx Systems' Enterprise Architect, versie 16.Intensieve cursus waarin de belangrijkst...
7 - 9 juni 2023Praktische driedaagse workshop met internationaal gerenommeerde spreker Alec Sharp over herkennen, beschrijven en ontwerpen van business processen. De workshop wordt ondersteund met praktijkvoorbeelden en duidelijke, herbruikbare richt...
Deel dit bericht