Software-Component-Verification-Standard

OWASP ソフトウェアコンポーネント検証標準 ソフトウェアコンポーネント検証標準（SCVS）は、ソフトウェアサプライチェーンにおけるリスクを特定・低減するための活動、統制、ベストプラクティスを識別する枠組みを確立するためのコミュニティ主導の取り組みです。 ソフトウェアサプライチェーンのリスク管理は、システムの攻撃対象領域を減らし、是正の障壁となる技術的負債を測定するために重要です。...