Software Supply Chain Security: Risiken erkennen, bewerten und managen
Softwareentwicklung hat in den letzen Jahren durch neue Methoden und Werkzeuge einen Produktivitätsboom erlebt. DevOps, Frameworks und Cloud-Services verkürzen die Entwicklungszeit und sollen Kosten für Entwicklung und Maintenance senken. Gleichzeit steigt die Abhängigkeit von Software-Endprodukten durch eingebundene Entwicklungstools, Cloud-Services und externe Bibliotheken.
Diese Abhängigkeiten führen zu einem erhöten Risiko durch gezielte Angriffe und haben eine direkte Auswirkung auf die die Ressilenz von Softwareprodukten gegenüber Störanfälligkeiten.
In diesem Talk werfen wir einen Blick auf Software Supply Chain Security und welche Möglichkeiten es gibt, um Risiken zu erkennen, diese zu bewerten und managen zu können.