Cadeia de suprimentos de software: um roteiro prático depois do backdoor no xz
O xz, o tj-actions e os worms no npm mostraram que o ataque mira o build e as credenciais de publicação. Como fixar dependências, assinar artefatos, gerar SBOM e o que o Cyber Resilience Act passa a exigir.
- seguranca
- supply-chain
- slsa
- sigstore
- sbom
- github-actions
- npm
- devops