#供应链
SLSA, an End-to-End Framework for Supply Chain Integrity(security.googleblog.com)
2021-6-17 5:11
暂无评论 ：
2021-3-3 14:4
Advotics由鲍里斯·桑贾亚（Boris Sanjaya），亨迪·钱迪（Hendi Chandi）和杰弗里·塔尼（Jeffry Tani）于2016年成立，目前拥有70多家客户，从个人经销商到大型企业，如埃克森美孚，达能，雷基特·本杰瑟，三宝麟，卡尔贝和穆利亚集团。
根据印尼研究机构的统计，印尼大约有500万中......
2021-1-23 15:44
Covid-19炸毁了全球食品供应链中的公开漏洞，并为农业食品技术创新者的努力付出了巨大的努力。
但是，考虑到从种子到盘子获取食物涉及多少不同的参与者，建立一个更有效率和更具弹性的食物供应链的关键很可能是竞争激烈且专有的农产品行业长期以来不愿尝试的东西：合作。
嘉吉提供了一个新的开源软件平台，旨在使协作成为新的行......
COVID-19 revealed the fragility of supply chains (techcrunch.com)
2020-12-29 21:59
我们从未见过这种准备水平，而且供应链还没有准备好。他们仍以日常业务的速度前进，从而在供需之间形成了差距。
进一步蔓延到大流行中，基本商品的供应问题转移到了前线工人，他们延长了个人防护设备（PPE）的安全极限。这暴露了供应链需求突然变化的影响。公司开始将其生产重新用于生产防护设备和洗手液。一些公司可以快速获利，另一些......
Singapore’s government launches blockchain innovation program with $8.9 million in funding (techcrunch.com)
2020-12-7 14:31
SBIP的资金来自美国国家研究基金会（National Research Foundation），将用于开发，商业化和鼓励公司采用区块链技术。该计划将首先专注于在贸易，物流和供应链中使用区块链。
根据新闻稿，该计划“将在未来三年内吸引近75家公司”。它已经与全球供应链平台Dimuto合作，使用区块链技术来追踪易腐食......
New and Innovative Supply Chain Threats Emerging(semiengineering.com)
2020-11-27 3:7
在伪造复杂的IC和简单的无源器件的过程中，电子产品供应链的证据表明，复杂性越来越高，这两者都会影响使用它们的系统的功能和安全性。
通过帮助在组装之前和故障分析过程中识别假冒设备，正在开发新技术来建立信任。现在说这些措施将如何有效还为时过早，但是单个组件的识别正成为这项工作中的重要工具。
西门子业务部门Mentor......
Coupa Software snags Llamasoft for $1.5B to bring together spending and supply chain data (techcrunch.com)
2020-11-3 1:59
今年，Llamasoft发布了其最新工具，这是一个人工智能驱动的供应链智能管理平台。这一能力似乎特别吸引Coupa的注意，因为它正在寻找供应链应用程序来补充其支出管理能力。
Coupa首席执行官兼董事长罗布·伯恩什特恩表示，当你将供应链数据与Coupa的支出数据结合起来时，就会产生一个强大的组合。
Bernshtey......
Software supply chain security(github.blog)
2020-9-4 19:38
这是我们关于DevSecOps和软件安全的系列文章的第三部分。还想要更多吗？加入我们即将于9月10日与Maya和Nutanix工程技术总监Jonathan Kohler一起进行的安全网络广播。
今天，开源无处不在-几乎在所有专有代码库和社区项目中。对于组织来说，问题不在于您是否使用开放源代码。这是您正在使用的开放源码......
2020-7-21 21:16
苹果公司今天上午宣布，计划在未来10年内使其整个业务达到碳中性。这一消息发布之前，该公司正在推动完全碳中性的公司结构，将其制造供应链和由此产生的产品加入其中。
今天发布的可持续发展路线图是该公司年度环境进展报告的一部分。将其销售的每一台设备都减少到对气候零影响意味着几件事。首要关注的是找到将生产过程中的排放量减少75......
Crisp, the platform for demand forecasting the food supply chain, gets $12 million in funding (techcrunch.com)
2020-7-15 23:16
CRISP于今年1月推出了一款测试版产品，旨在让食品供应商和分销商更清楚地了解零售商的客户需求。在Crisp之前，这些组织通常有几名数据科学家将来自各种来源的数据汇编成难以理解的电子表格，使得很难看到总体需求前景，而且几乎不可能发现异常情况。
这不仅会导致收入损失，还会造成可怕的食物浪费。
CRISP希望通过为这些供......
Growing Risks in the Software Supply Chain(platformsecuritysummit.com)
2020-7-13 3:41
今天的软件很大程度上是组装而不是编写的，而且大部分组装都来自开源组件。创建组件并将其包含到应用程序中创建了一个“供应链”，就像在传统制造中一样。虽然实体供应链已经建立了完善的监管链，以建立冷藏维护、真实性或避免损坏等属性，但软件供应链在很大程度上是一个狂野的西部，充满了可能(并被)无意中插入到应用程序中的漏洞。
随着......
Cascading Security Through the IoT Supply Chain (Herr, Kim and Bruce Schneier)(www.lawfareblog.com)
2020-7-6 4:29
自从第一台联网的冰箱醒来并要求更多牛奶以来，“物联网”(IoT)就一直不安全。但是，尽管冰箱被黑看起来充其量是有趣的，在最坏的情况下是不方便的，但噩梦般的场景是一个国家安全问题。想象一下，数十万台智能冰箱，都有相同的默认密码，被黑客入侵，将大量网络流量引导到关键的互联网服务器上，使它们陷入瘫痪。把智能冰箱换成安全摄像......
Flexport is hiring engineers in Amsterdam(Flexport.com)
2020-6-20 8:26
告别货运代理这个黑匣子。只有Flexport才能提供深入的可见性和可控性、低且可预测的供应链成本以及更快、更可靠的运输时间。所有这些都来自一个强大的技术平台。
要成为真正的货运代理合作伙伴，需要的不仅仅是仪表盘或数字市场。通过我们的安全云软件平台提供的Flexport全球贸易操作系统是一种独特的运营模式，它结合了先进......
Ripple 2.0: 19 Zero-Day Vulnerabilities Amplified by the Supply Chain(www.jsof-tech.com)
2020-6-17 4:48
Ripple20的故事始于2019年9月，当时我们决定开始对Treck TCP/IP库进行一些兼职研究。在几个月内，我们意识到有一些关于潜在漏洞的令人不安的数据，并联系了Treck分享我们的信息，并启动了协调的漏洞披露(CVD)过程。我们从一开始就知道，Treck与许多不同的供应商合作，有可能影响大量用户。然而，我们......