Software Supply Chain Resilience - SBOM und dann wie weiter?

Nicht erst seit Solarwinds sind Software-Supply-Chain-Angriffe ein Einfallsvektor für Angreifer. Der zunehmende Einsatz von Open-Source-Elementen in Softwareprojekten macht hier eine ausreichende Umsicht zwingend erforderlich. Und während eine SBOM hier einen guten Start bietet, so kann für die Resilienz gegen mögliche Angriffe einiges mehr getan werden.

Anhand von Angriffen und potenziellen Gefahren sowie Erfahrungen soll in diesem Beitrag gezeigt werden, welche Möglichkeiten zusätzlich existieren. Und am Ende steht die Frage im Raum: Kann man Open Source mit Open Source absichern?

Vorkenntnisse

Grundlegende Begriffe aus Softwareentwicklungs-Prozessen, so wie eine grundlegende Übersicht über CI/CD und DevSecOps sind hilfreich, aber nicht zwingend notwendig.

Lernziele

Eine Übersicht über die Gefahren die durch Software-Supply-Chain-Angriffe ausgehen, sowie Methoden und Werkzeuge, um diesen entgegen zu wirken