#第三方
Dependency-Track：分析开源组件漏洞，帮助组织识别和减少软件供应链中的风险
793
第三方 组件 团队 Dependency
​2021年底的Log4j核弹级漏洞刚过去，近期XZ漏洞又被推上热搜。\x0d\x0a近期准备结合一些工具实践，介绍下关于研发过程中的开源治理，也是近些年被炒的很火的“供应链安全”。
DevOps在路上 2024-06-15 发布
相关方识别和管理PVE模型
518
第三方 buff 交付 识别
做项目就像刷副本，千万不要送人头。
一个酱缸 2023-08-24 发布