OpenSCA社区

发布了文章 供应链投毒预警：恶意Py包伪装HTTP组件开展CStealer窃密后门攻击

发布了文章 供应链投毒预警 | 开源供应链投毒202403月报发布啦！（含投毒案例分析）

发布了文章 供应链投毒预警 | 恶意NPM包利用Windows反向shell后门攻击开发者

发布了文章 供应链投毒预警 | 开源供应链投毒 202401 最新月报来啦！

发布了文章 供应链投毒预警 | 恶意Py包仿冒tensorflow AI框架实施后门投毒攻击

发布了文章 技术文档 | 将OpenSCA接入GitHub Action，从软件供应链入口控制风险面

发布了文章 在Jenkins及GitlabCI中集成OpenSCA，轻松实现CI/CD开源风险治理

发布了文章 OpenSCA受邀出席2023Open Compliance Summit

发布了文章 不同格式标准SBOM清单横评：SPDX、CDX和DSDX

发布了文章 供应链安全情报 | 恶意py包伪装代理SDK进行后门攻击，目标锁定python开发者

发布了文章 SCA技术进阶系列（三）：浅谈二进制SCA在数字供应链安全体系中的应用

发布了文章 版本升级 | v1.0.12发布，许可证风险早知道

发布了文章 开源许可证保姆级入门手册

发布了文章 KCD技术分享：以SBOM为基础的云原生应用安全治理

发布了文章 SCA 技术进阶系列（二）：代码同源检测技术在供应链安全治理中的应用

发布了文章 版本升级 | v1.0.11 上线，你的需求被翻牌了吗？

发布了文章 RSAC创新沙盒十强出炉，这家SCA公司火了

发布了文章 SCA技术进阶系列（一）：SBOM应用实践初探

发布了文章 技术文档 | OpenSCA技术原理之composer依赖解析

发布了文章 技术文档丨 OpenSCA技术原理之npm依赖解析