text4shell-policy

Демонстрация Text4Shell Эта демонстрация показывает, как использовать Sigstore для проверки подписанных SBOM на соответствие политикам text4shell в Kubernetes или в командной строке Вариант 1: Проверить, затронут ли ваш удаленный OCI-образ, с помощью cue и cosign 2.0 cosign verify-attestation...

CVE-2025-64518: Improper Restriction of XML External Entity Reference

The CycloneDX core module provides a model representation of the SBOM along with utilities to assist in creating, validating, and parsing SBOMs. Starting in version 2.1.0 and prior to version 11.0.1, the XML Validator used by cyclonedx-core-java was not configured securely, making the library...