jesterchen42 on Nostr: SBOMs als SPDX und CycloneDX. Das erinnert mich an meine Zeit, in der ich Dependency ...

SBOMs als SPDX und CycloneDX. Das erinnert mich an meine Zeit, in der ich Dependency Track ausführlicher getestet hatte (https://dependencytrack.org/).

Die Frage bleibt natürlich: was mache ich, wenn in Komponente X eine Verwundbarkeit auftritt, diese Komponente aber für mein Produkt gebraucht wird - der Maintainer aber deklariert, das sei kein Bug, sondern ein Feature.... Das passiert öfter, als ich dachte.

#bsikongress2026 #D3sw1jvict50