供应链投毒预警：恶意Py包伪装HTTP组件开展CStealer窃密后门攻击

OpenSCA社区 / 企业安全 / 2024-04-30 / 发表于北京

供应链投毒预警 | 开源供应链投毒202403月报发布啦！（含投毒案例分析）

OpenSCA社区 / 企业安全 / 2024-04-22 / 发表于北京

供应链投毒预警 | 恶意NPM包利用Windows反向shell后门攻击开发者

OpenSCA社区 / 企业安全 / 2024-02-29 / 发表于北京

供应链投毒预警 | 开源供应链投毒 202401 最新月报来啦！

OpenSCA社区 / 企业安全 / 2024-02-29 / 发表于北京

供应链投毒预警 | 恶意Py包仿冒tensorflow AI框架实施后门投毒攻击

OpenSCA社区 / 漏洞分析 / 2024-01-22 / 发表于北京

技术文档 | 将OpenSCA接入GitHub Action，从软件供应链入口控制风险面

OpenSCA社区 / 安全工具 / 2024-01-18 / 发表于北京

在Jenkins及GitlabCI中集成OpenSCA，轻松实现CI/CD开源风险治理

OpenSCA社区 / 安全工具 / 2023-12-29 / 发表于北京

OpenSCA受邀出席2023Open Compliance Summit

OpenSCA社区 / 企业安全 / 2023-12-14 / 发表于北京

不同格式标准SBOM清单横评：SPDX、CDX和DSDX

OpenSCA社区 / 企业安全 / 2023-12-01 / 发表于北京

供应链安全情报 | 恶意py包伪装代理SDK进行后门攻击，目标锁定python开发者

OpenSCA社区 / 漏洞分析 / 2023-12-01 / 发表于北京

SCA技术进阶系列（三）：浅谈二进制SCA在数字供应链安全体系中的应用

OpenSCA社区 / 二进制安全 / 2023-07-21 / 发表于北京

版本升级 | v1.0.12发布，许可证风险早知道

OpenSCA社区 / 移动安全 / 2023-07-14 / 发表于北京

开源许可证保姆级入门手册

OpenSCA社区 / 企业安全 / 2023-07-07 / 发表于北京

KCD技术分享：以SBOM为基础的云原生应用安全治理

OpenSCA社区 / 安全工具 / 2023-06-13 / 发表于北京

SCA 技术进阶系列（二）：代码同源检测技术在供应链安全治理中的应用

OpenSCA社区 / 企业安全 / 2023-05-30 / 发表于北京

版本升级 | v1.0.11 上线，你的需求被翻牌了吗？

OpenSCA社区 / 企业安全 / 2023-05-30 / 发表于北京

RSAC创新沙盒十强出炉，这家SCA公司火了

OpenSCA社区 / 企业安全 / 2023-04-23 / 发表于北京

SCA技术进阶系列（一）：SBOM应用实践初探

OpenSCA社区 / WEB安全 / 2023-02-02 / 发表于北京

技术文档 | OpenSCA技术原理之composer依赖解析

OpenSCA社区 / WEB安全 / 2023-02-02 / 发表于北京

技术文档丨 OpenSCA技术原理之npm依赖解析

OpenSCA社区 / WEB安全 / 2023-01-09 / 发表于北京

开源分享|如何解锁小程序开发？这份攻略请收好！

OpenSCA社区 / 安全工具 / 2023-01-09 / 发表于北京

OpenSCA用开源的方式做开源风险治理：Why? What? How?

OpenSCA社区 / 安全工具 / 2022-12-14 / 发表于北京

开源分享|速进！这些开源项目助你玩转世界杯

OpenSCA社区 / 安全工具 / 2022-12-14 / 发表于北京