Rechercher dans le radar

Deloitte lance une plateforme IA pour corriger les vulnérabilités de la chaîne d'approvisionnement logicielle

ATTACK: Une compromission massive de l’écosystème npm cible les dépendances logicielles

SECURITY: Les attaques de la chaîne logicielle pilotées par l’IA renforcent la pression sur les contrôles d’entreprise

# La formation DEF CON intègre la provenance de l'IA dans la sécurité de la chaîne d'approvisionnement logicielle

SECURITY: Les gestionnaires de packages restent une surface critique d’attaque de la chaîne logicielle

SECURITY: Des extensions VS Code malveillantes exposent les chaînes d’outils développeur et IA

SECURITY: Une compromission de GitHub Actions expose les secrets des chaînes CI/CD

SECURITY: La CISA définit les exigences minimales d’une nomenclature des composants IA

WARNING: L’ENISA demande des contrôles renforcés pour les SBOM et les gestionnaires de packages

L'IA de la chaîne d'approvisionnement logicielle doit prouver une remédiation sûre, pas seulement un patching plus rapide