Episode 410 - Package Identifiers Are Really Hard Open Source Security podcast

Artwork

Open Source Software Development Security Josh Bressers Kurt Seifried Tech Cybersecurity Open Opensource Source Open Source Security

A tartalmat a Open Source Security Podcast, Josh Bressers, and Kurt Seifried biztosítja. Az összes podcast-tartalmat, beleértve az epizódokat, grafikákat és podcast-leírásokat, közvetlenül a Open Source Security Podcast, Josh Bressers, and Kurt Seifried vagy a podcast platform partnere tölti fel és biztosítja. Ha úgy gondolja, hogy valaki az Ön engedélye nélkül használja fel a szerzői joggal védett művét, kövesse az itt leírt folyamatot https://hu.player.fm/legal.

Open Source Security Podcast « »
Episode 410 - Package identifiers are really hard

4M ago 31:52

Megosztás

MP3•Epizód kép

A tartalmat a Open Source Security Podcast, Josh Bressers, and Kurt Seifried biztosítja. Az összes podcast-tartalmat, beleértve az epizódokat, grafikákat és podcast-leírásokat, közvetlenül a Open Source Security Podcast, Josh Bressers, and Kurt Seifried vagy a podcast platform partnere tölti fel és biztosítja. Ha úgy gondolja, hogy valaki az Ön engedélye nélkül használja fel a szerzői joggal védett művét, kövesse az itt leírt folyamatot https://hu.player.fm/legal.

Josh and Kurt talk about package identifiers. We break this down in the context of an OpenSSF response to a CISA paper on software identifications. The identifiers that get all the air time are purl, CPE, SWID, and OmniBOR. This is a surprisingly complex problem space. It feels easy, but it's not.

Show Notes

… continue reading

428 epizódok

#Open Source #Software Development #Security #Josh Bressers #Kurt Seifried #Tech #Cybersecurity #Open #Opensource #Source #Open Source Security

Artwork

Episode 410 - Package identifiers are really hard

Open Source Security Podcast

385 subscribers

published 4M ago

Megosztás

MP3•Epizód kép

A tartalmat a Open Source Security Podcast, Josh Bressers, and Kurt Seifried biztosítja. Az összes podcast-tartalmat, beleértve az epizódokat, grafikákat és podcast-leírásokat, közvetlenül a Open Source Security Podcast, Josh Bressers, and Kurt Seifried vagy a podcast platform partnere tölti fel és biztosítja. Ha úgy gondolja, hogy valaki az Ön engedélye nélkül használja fel a szerzői joggal védett művét, kövesse az itt leírt folyamatot https://hu.player.fm/legal.

Josh and Kurt talk about package identifiers. We break this down in the context of an OpenSSF response to a CISA paper on software identifications. The identifiers that get all the air time are purl, CPE, SWID, and OmniBOR. This is a surprisingly complex problem space. It feels easy, but it's not.

Show Notes

… continue reading

428 epizódok

#Open Source #Software Development #Security #Josh Bressers #Kurt Seifried #Tech #Cybersecurity #Open #Opensource #Source #Open Source Security

Minden epizód

×

Üdvözlünk a Player FM-nél!

A Player FM lejátszó az internetet böngészi a kiváló minőségű podcastok után, hogy ön élvezhesse azokat. Ez a legjobb podcast-alkalmazás, Androidon, iPhone-on és a weben is működik. Jelentkezzen be az feliratkozások szinkronizálásához az eszközök között.

Hallgasson 500+ témát