Blindando la Cadena de Suministro de Software (SSCS): Una Guía de Supervivencia para el CTO
El perímetro de seguridad se ha desplazado. Analizamos cómo los ataques a la cadena de suministro como SolarWinds y Log4j han redefinido el riesgo y presentamos una hoja de ruta pragmática basada en los 3 pilares de la confianza: SBOM, Firmas (Sigstore) y SLSA.


