#cnapp

Securing Vercel at Scale: From One Team to Every Team

Bring every Vercel team into your security program with read-only access: identity, firewall, and secrets checks in the same queue as your cloud.

Introducing The Builder Exchange: Inside Security Stories From the Companies Building Fastest With AI

AI cho phép bất kỳ ai triển khai ứng dụng sản xuất chỉ trong một buổi chiều mà không cần xem xét bảo mật. Sự kiện The Builder Exchange của Orca tập trung vào bảo vệ rủi ro mới này do việc áp dụng AI nhanh chóng. Nhiều công ty đang xây dựng sản phẩm với tốc độ chưa từng có nhờ AI nhưng bỏ qua các bước kiểm tra bảo mật cần thiết. Builder Exchange cung cấp những câu chuyện thực tế từ các công ty đi đầu trong việc áp dụng AI để xây dựng sản phẩm nhanh chóng. Sự kiện này mang đến những hiểu biết sâu sắc về cách tích hợp bảo mật vào quy trình phát triển ứng dụng AI hiệu quả.

Bài viết giúp lập trình viên hiểu và quản lý rủi ro bảo mật khi triển khai ứng dụng AI nhanh chóng mà không qua rà soát kỹ lưỡng.

Why are SBOMs failing to stop supply chain attacks?

SBOM đang được kỳ vọng có thể ngăn chặn phần lớn các cuộc tấn công chuỗi cung ứng nhưng vẫn chưa được áp dụng rộng rãi. Nguyên nhân chính là do các công cụ hiện tại như Dependency-Track hay CycloneDX vẫn gặp khó khăn trong việc tích hợp liền mạch vào các quy trình CI/CD hiện có. Hệ quả là chỉ có khoảng 37% các doanh nghiệp sử dụng SBOM hiệu quả, theo báo cáo của Synopsys 2023. Bài viết đáng học vì nó đề xuất các giải pháp kỹ thuật cụ thể như sử dụng SPDX và nền tảng OpenBOM để tăng hiệu suất phân tích lên 60% và giảm 45% thời gian tích hợp.

Bài này giúp bạn hiểu tại sao SBOM chưa phát huy hiệu quả trong ngăn chặn tấn công chuỗi cung cấp dù tiềm năng lớn.