术语

Software Bill of Materials

关注最新报道、解读和相关科技故事。

最新报道

CN
Homebrew 7.0.0 新增内置漏洞扫描、BrewUI 界面和更强的安全控制

Homebrew 7.0.0 新增内置漏洞扫描、BrewUI 界面和更强的安全控制

Homebrew 项目发布了 7.0.0 版本,加入内置漏洞扫描器、专用于项目软件包的咨询数据库以及改进的安全隔离功能,同时在 macOS 26 Tahoe 及更高版本上正式推出 BrewUI 图形界面。

CN
G7集团就“人工智能组件清单”的最低要素达成一致

G7集团就“人工智能组件清单”的最低要素达成一致

G7集团发布了一项框架,规定人工智能软件组件清单(AIBOM)的最低要素,旨在改善对人工智能系统组件及其供应商和供应链关系的追踪。这与欧盟以及健康数据和网络安全领域的监管与安全行动同步推进。

CN
Ubuntu 如何使用 Rust 重构核心系统工具

Ubuntu 如何使用 Rust 重构核心系统工具

Canonical 正在采取选择性方式,将 Rust 引入 Ubuntu 核心工具,从 Ubuntu 26.04 LTS 开始,重点关注内存安全性、可靠性和可维护性。计划包括 uutils coreutils、sudo-rs、ntpd-rs 和 UPKI 项目,同时在过渡阶段保留旧工具和回退选项。

CN
芯片安全从合规转向持续防御

芯片安全从合规转向持续防御

Arteris、Cadence、Keysight EDA、Rambus、Siemens EDA、Synaptics 和 Synopsys 的专家讨论认为,芯片安全不再是设计末期添加的功能,也不再只是获得市场批准所需的认证。攻击面通过嵌入式软件、FPGA、网络和 chiplet 不断扩大,要求持续了解组件、跟踪漏洞并在部署后进行监控。

CN
CNCF宣布Cloud Native Buildpacks毕业,容器构建采用率持续扩大

CNCF宣布Cloud Native Buildpacks毕业,容器构建采用率持续扩大

云原生计算基金会宣布Cloud Native Buildpacks项目毕业,该项目已达到相应成熟度,获得了生产环境中的广泛采用,并具备中立治理和安全实践。该项目可通过自动化语言检测、依赖项安装和镜像层创建,将源代码转换为符合OCI标准的容器镜像。