미 정부가 만든 ‘개발자가 알아야 할 SW 공급망 보호 가이드' 핵심 살펴보기
support
게시글 작성 시각 2022-09-20 09:07:53
2022.09.20
ⓒ Chris Hughes | CSO
클라우드 네이티브 컴퓨팅 재단(CNCF)이 공개한 ‘공급망 침해 카탈로그’에서 볼 수 있듯이, 소프트웨어 공급망에 대한 공격은 업계 전반에 걸쳐 증가하는 추세다. 구글, 리눅스 재단, 오픈SSF 등 IT 업계 주요 기관은 이미 1년 전부터 미국 국립표준기술연구소(NIST) 같은 공공 기관과 함께 공급망 보안과 관련한 가이드를 공개하기도 했다.
(후략)
[원문기사: https://www.itworld.co.kr/news/255592#csidxf35da505a1665afa8668bfb97d29936]
※ 본 내용은 한국아이디지(주) (<https://www.idg.co.kr/>)의 저작권 동의에 의해 공유되고 있습니다.
Copyright ⓒ 2020 International Data Group. 무단전재 및 재배포 금지.
| 번호 | 제목 | 조회수 | 작성 |
|---|---|---|---|
| 공지 | [Open UP 활용가이드] 공개SW 활용 및 개발, 창업, 교육 "Open UP을 활용하세요" | 365407 | 2020-10-27 |
| 공지 | [Open UP 소개] 공개SW 개발·공유·활용 원스톱 지원 Open UP이 함께합니다 | 355203 | 2020-10-27 |
| 10180 | [오픈테크넷2022] 삼성전자, “오픈소스, SW→HW…개발 문화로 진화” | 3286 | 2022-09-22 |
| 10179 | 플랫폼 민간 자율기구, 플랫폼 이용자 보호 자율규제 도입 방안 논의 | 2949 | 2022-09-21 |
| 10178 | "로봇에게 웃음 가르쳐라"…웃으며 말하는 AI 로봇 등장 | 3010 | 2022-09-21 |
| 10177 | 과기정통부, 데이터 가치평가기관 지정 추진 | 2894 | 2022-09-21 |
| 10176 | IBM, ‘2022 데이터 유출 비용 연구 보고서’ 발표…한국 및 글로벌 기업 역대 최대 피해액 기록 | 2987 | 2022-09-20 |
| 10175 | 칼럼 | 티(tea), 오픈소스 무료 노동을 끝내자 | 3072 | 2022-09-20 |
| 10174 | 미 정부가 만든 ‘개발자가 알아야 할 SW 공급망 보호 가이드' 핵심 살펴보기 | 3096 | 2022-09-20 |
| 10173 | [주간 OSS동향 리포트] 오픈소스 ML 라이브러리 ‘파이토치’, 메타에서 독립 | 3357 | 2022-09-19 |
| 10172 | 정무경 사피온 CTO "AI반도체, 인간 뇌 묘사" | 3446 | 2022-09-16 |
| 10171 | "ISV→SaaS 전환 위해선 보안·규정준수-멀티테넌시 모델 필수적" | 3119 | 2022-09-16 |
0개 댓글