Untitled attachment

Notices where this attachment appears

1. Embed this notice
   Arne Babenhauserheide (arnebab@rollenspiel.social)'s status on Wednesday, 13-Nov-2024 07:07:21 JST Arne Babenhauserheide

   in reply to

   @Tealk Ansonsten sehe ich das Risiko v.a. bei Abhängigkeiten — also bei der Software-Lieferkette:

   bei welchen Bibliotheken kann ich sicher sein, dass sie sicher sind? Wer garantiert das? Muss ich bei jedem Update der Runtime allen Code gegenlesen? Wie weit reicht die Sorgfaltspflicht?

   ⇒ https://www.bsi.bund.de/DE/Service-Navi/Presse/Alle-Meldungen-News/Meldungen/TR-03183-2-SBOM-Anforderungen.html