RU

Чужой код, своя ответственность: лицензионная чистота, которую важно блюсти

Наша команда разрабатывает платформу безопасной разработки CodeScoring, в задачи которой входит автоматическая проверка критериев лицензионной чисто…

open sourceкопилефтлицензирование ПОEPLNexus Repositoryлицензионные рискибезопасность цепочки поставок ПОуправление уязвимостямиSBOM
Habr
RU

NEOMSA APIM 4.6.0, платформа управления API: как мы устранили уязвимости Critical и High из БДУ ФСТЭК

Мы выпустили  NEOMSA APIM 4.6.0 . Основной фокус этого релиза — повышение безопасности состава поставки платформы. В рамках процессов безопасно…

SBOMSCADevSecOpsуправление уязвимостямиБДУ ФСТЭКCycloneDXGrypeAPI Managementбезопасность цепочки поставокneomsa apim
Habr
RU

NEOMSA APIM 4.6.0, платформа управления API: как мы устранили уязвимости Critical и High из БДУ ФСТЭК

Мы выпустили  NEOMSA APIM 4.6.0 . Основной фокус этого релиза — повышение безопасности состава поставки платформы. В рамках процессов безопасно…

SBOMSCADevSecOpsуправление уязвимостямиБДУ ФСТЭКCycloneDXGrypeAPI Managementбезопасность цепочки поставокneomsa apim
Habr
RU

Уязвимость пришла из зависимости, которую вы не добавляли: ловим дыры в Spring до прода в GitLab

В статье разбираем на боевом примере (Spring Boot 4.1, Java 21, GitLab 19.1), как поймать уязвимую зависимость в merge request&n…

безопасность зависимостейтранзитивные зависимостиGitLab CIDependency ScanningSpring BootMavenSBOMуязвимости CVEsupply chain security