Glossar
Die Begriffe der Abhängigkeitssicherheit, ohne Fachchinesisch.
Acht kurze Definitionen und was sie konkret für Ihre Projekte bedeuten.
-
SBOM
Die maschinenlesbare Liste der Komponenten einer Software.
-
SCA
Die Analyse der Abhängigkeiten eines Projekts.
-
EPSS
Die Wahrscheinlichkeit, dass eine Schwachstelle ausgenutzt wird.
-
CISA KEV
Der Katalog der tatsächlich ausgenutzten Schwachstellen.
-
CERT-FR
Die Sicherheitshinweise und Warnungen der ANSSI.
-
CycloneDX
Das sicherheitsorientierte SBOM-Format.
-
SPDX
Das lizenzorientierte SBOM-Format.
-
Supportende
Wenn eine Sprache keine Korrekturen mehr erhält.