OSSレゴのサプライヤー表示

public.icon

@__kokumoto: Log4jの脆弱性Log4Shellが開示されてから1年が経ったが、まだ脆弱なシステムも悪用も残存している。ソフトウェアサプライチェーンの問題として、利用しているソフトウェアを妥当に管理できている組織は少なく、部品として使用されているOSSはエンドユーザに認知されていない。 Log4j’s Log4Shell Vulnerability: One Year Later, It’s Still Lurking | WIRED

Money lego, Anti-Sybil Legosにインスパイアされて、OSS Legosと呼ぶことにする

@0xtkgshn: 確かに、マネーレゴ、〇〇レゴのサプライヤー表示みたいなのは需要あるかも？

ubic_fairyがSBOMというのを教えてくれた

ここら辺はauditとかの概念と一緒に、スマコンに対してSBT的な感じでcerficatedみたいなのを送ることでSoftware supply chainの保証とかできないのかな？

ここら辺は、ちゃんと地に足のついたクリプトの使い方という感じでTeaとかと相性良さそう？