Episode 410 - Package Identifiers Are Really Hard Open Source Security podcast

Artwork

Open Source Software Development Security Josh Bressers Kurt Seifried Tech Cybersecurity Open Opensource Source Open Source Security

Contenuto fornito da Open Source Security Podcast, Josh Bressers, and Kurt Seifried. Tutti i contenuti dei podcast, inclusi episodi, grafica e descrizioni dei podcast, vengono caricati e forniti direttamente da Open Source Security Podcast, Josh Bressers, and Kurt Seifried o dal partner della piattaforma podcast. Se ritieni che qualcuno stia utilizzando la tua opera protetta da copyright senza la tua autorizzazione, puoi seguire la procedura descritta qui https://it.player.fm/legal.

Open Source Security Podcast « »
Episode 410 - Package identifiers are really hard

4M ago 31:52

Condividi

MP3•Pagina principale dell'episodio

Contenuto fornito da Open Source Security Podcast, Josh Bressers, and Kurt Seifried. Tutti i contenuti dei podcast, inclusi episodi, grafica e descrizioni dei podcast, vengono caricati e forniti direttamente da Open Source Security Podcast, Josh Bressers, and Kurt Seifried o dal partner della piattaforma podcast. Se ritieni che qualcuno stia utilizzando la tua opera protetta da copyright senza la tua autorizzazione, puoi seguire la procedura descritta qui https://it.player.fm/legal.

Josh and Kurt talk about package identifiers. We break this down in the context of an OpenSSF response to a CISA paper on software identifications. The identifiers that get all the air time are purl, CPE, SWID, and OmniBOR. This is a surprisingly complex problem space. It feels easy, but it's not.

Show Notes

… continue reading

428 episodi

#Open Source #Software Development #Security #Josh Bressers #Kurt Seifried #Tech #Cybersecurity #Open #Opensource #Source #Open Source Security

Artwork

Episode 410 - Package identifiers are really hard

Open Source Security Podcast

385 subscribers

published 4M ago

Condividi

MP3•Pagina principale dell'episodio

Contenuto fornito da Open Source Security Podcast, Josh Bressers, and Kurt Seifried. Tutti i contenuti dei podcast, inclusi episodi, grafica e descrizioni dei podcast, vengono caricati e forniti direttamente da Open Source Security Podcast, Josh Bressers, and Kurt Seifried o dal partner della piattaforma podcast. Se ritieni che qualcuno stia utilizzando la tua opera protetta da copyright senza la tua autorizzazione, puoi seguire la procedura descritta qui https://it.player.fm/legal.

Josh and Kurt talk about package identifiers. We break this down in the context of an OpenSSF response to a CISA paper on software identifications. The identifiers that get all the air time are purl, CPE, SWID, and OmniBOR. This is a surprisingly complex problem space. It feels easy, but it's not.

Show Notes

… continue reading

428 episodi

#Open Source #Software Development #Security #Josh Bressers #Kurt Seifried #Tech #Cybersecurity #Open #Opensource #Source #Open Source Security

Tutti gli episodi

×

Benvenuto su Player FM!

Player FM ricerca sul web podcast di alta qualità che tu possa goderti adesso. È la migliore app di podcast e funziona su Android, iPhone e web. Registrati per sincronizzare le iscrizioni su tutti i tuoi dispositivi.

Ascolta più di 500 argomenti