Episode 410 - Package Identifiers Are Really Hard Open Source Security podcast

Artwork

Open Source Software Development Security Josh Bressers Kurt Seifried Tech Cybersecurity Open Opensource Source Open Source Security

Nội dung được cung cấp bởi Open Source Security Podcast, Josh Bressers, and Kurt Seifried. Tất cả nội dung podcast bao gồm các tập, đồ họa và mô tả podcast đều được Open Source Security Podcast, Josh Bressers, and Kurt Seifried hoặc đối tác nền tảng podcast của họ tải lên và cung cấp trực tiếp. Nếu bạn cho rằng ai đó đang sử dụng tác phẩm có bản quyền của bạn mà không có sự cho phép của bạn, bạn có thể làm theo quy trình được nêu ở đây https://vi.player.fm/legal.

Open Source Security Podcast « »
Episode 410 - Package identifiers are really hard

12M ago 31:52

Chia sẻ

MP3•Trang chủ episode

Nội dung được cung cấp bởi Open Source Security Podcast, Josh Bressers, and Kurt Seifried. Tất cả nội dung podcast bao gồm các tập, đồ họa và mô tả podcast đều được Open Source Security Podcast, Josh Bressers, and Kurt Seifried hoặc đối tác nền tảng podcast của họ tải lên và cung cấp trực tiếp. Nếu bạn cho rằng ai đó đang sử dụng tác phẩm có bản quyền của bạn mà không có sự cho phép của bạn, bạn có thể làm theo quy trình được nêu ở đây https://vi.player.fm/legal.

Josh and Kurt talk about package identifiers. We break this down in the context of an OpenSSF response to a CISA paper on software identifications. The identifiers that get all the air time are purl, CPE, SWID, and OmniBOR. This is a surprisingly complex problem space. It feels easy, but it's not.

Show Notes

… continue reading

460 tập

#Open Source #Software Development #Security #Josh Bressers #Kurt Seifried #Tech #Cybersecurity #Open #Opensource #Source #Open Source Security

Artwork

Episode 410 - Package identifiers are really hard

Open Source Security Podcast

395 subscribers

published 12M ago

Chia sẻ

MP3•Trang chủ episode

Nội dung được cung cấp bởi Open Source Security Podcast, Josh Bressers, and Kurt Seifried. Tất cả nội dung podcast bao gồm các tập, đồ họa và mô tả podcast đều được Open Source Security Podcast, Josh Bressers, and Kurt Seifried hoặc đối tác nền tảng podcast của họ tải lên và cung cấp trực tiếp. Nếu bạn cho rằng ai đó đang sử dụng tác phẩm có bản quyền của bạn mà không có sự cho phép của bạn, bạn có thể làm theo quy trình được nêu ở đây https://vi.player.fm/legal.

Josh and Kurt talk about package identifiers. We break this down in the context of an OpenSSF response to a CISA paper on software identifications. The identifiers that get all the air time are purl, CPE, SWID, and OmniBOR. This is a surprisingly complex problem space. It feels easy, but it's not.

Show Notes

… continue reading

460 tập

#Open Source #Software Development #Security #Josh Bressers #Kurt Seifried #Tech #Cybersecurity #Open #Opensource #Source #Open Source Security

Tất cả các tập

×

Chào mừng bạn đến với Player FM!

Player FM đang quét trang web để tìm các podcast chất lượng cao cho bạn thưởng thức ngay bây giờ. Đây là ứng dụng podcast tốt nhất và hoạt động trên Android, iPhone và web. Đăng ký để đồng bộ các theo dõi trên tất cả thiết bị.

Nghe hơn 500 chủ đề