Temat · 8 art.

Łańcuch dostaw

Ataki przez zależności, pakiety i dostawców oprogramowania oraz sposoby ograniczania ryzyka w łańcuchu dostaw.

STANDARD PUBLIKACJI BADANIA I ANALIZY TECHNICZNE

01
Autor

Imiennie wskazany praktyk
02
Podstawa

Data i źródła pierwotne
03
Cel

Konkretne działania obronne

FIELD NOTES

INDEKS TEMATU

Najnowsze analizy

8 WPISÓW

11 lipca 2026 · 15 min czytania

SBOM: co to jest i jak wdrożyć CycloneDX, SPDX i VEX

SBOM pokazuje skład oprogramowania. Wyjaśniamy CycloneDX, SPDX, VEX, minimalne elementy, podpisywanie i praktyczne wdrożenie w CI/CD.

10 lipca 2026 · 9 min czytania

Patch the Planet: AI szuka luk w kluczowym open source

AI znalazło setki potencjalnych błędów w ważnych projektach open source. Najtrudniejsze pozostały triage, weryfikacja i bezpieczne poprawki.

1 lipca 2026 · 11 min czytania

Sigstore i SLSA: jak udowodnić, skąd naprawdę pochodzi Twój artefakt

Podpisywanie bez zarządzania kluczami (Sigstore) i weryfikowalna proweniencja builda (SLSA) to nowa obrona łańcucha dostaw. Tłumaczymy Fulcio, Rekor, cosign i poziomy SLSA.

11 czerwca 2026 · 7 min czytania

Ataki na łańcuch dostaw oprogramowania

Jeden zależny pakiet potrafi skompromitować tysiące firm naraz. Wyjaśniamy, jak działają ataki na łańcuch dostaw i jak ograniczyć ryzyko zależności.

25 maja 2026 · 12 min czytania

Bezpieczeństwo dostawców (TPRM): przewodnik

Twoje bezpieczeństwo kończy się na najsłabszym dostawcy. Jak ocenić ryzyko kontrahentów, co wpisać do umów i jak monitorować dostawców bez armii audytorów.

16 maja 2026 · 18 min czytania

Modele AI bez malware: Pickle kontra SafeTensors

Pickle, SafeTensors, ONNX i checkpointy modeli AI: poznaj ryzyka wykonania kodu, bezpieczny pipeline importu oraz kontrolę łańcucha dostaw.

16 września 2025 · 10 min czytania

Shai-Hulud: pierwszy samoreplikujący się robak w npm

Jesienią 2025 robak Shai-Hulud zainfekował setki pakietów npm, sam się rozprzestrzeniając. Analizujemy atak na łańcuch dostaw i obronę pipeline'u.

26 sierpnia 2025 · 10 min czytania

Wyciek tokenów OAuth: jeden dostawca, setki firm

W 2025 kradzież tokenów OAuth z integracji Salesloft dała dostęp do danych Salesforce setek firm — bez łamania haseł. Lekcja o ryzyku integracji.

BR / NEXT STEP

Wolisz, żeby to sprawdził specjalista?

Umów bezpłatną konsultację. Porozmawiamy o Twojej infrastrukturze i realnych priorytetach.

Umów konsultację Zobacz usługi

NDA · jasny zakres · bezpośrednia komunikacja