Tipps und Tricks beim Umgang mit (Software) Bills of Material
Kennt ihr das Problem – man entwickelt so vor sich hin und stellt fest, dass man die ein oder andere Funktionalität braucht. Da Softwareentwickler immer wieder gesagt bekommen, dass sie nicht alles selbst machen sollen, sucht man eine entsprechende Library und bindet sie ein. So geht das Tag aus Tag ein. Aber spätestens, wenn ihr euch einmal über IT-Sicherheit Gedanken macht, werdet ihr feststellen, wie viele Libraries sich angesammelt haben. Will man ständig händisch überprüfen, ob diese Sicherheitslücken haben, hat man viel zu tun. Wie wir dieses Problem in den Griff bekommen, erfahrt ihr in diesem Artikel.