0
从发现设备到看清固件：Dragos收购背后的OT资产、SBOM与漏洞治理闭环
Dragos完成对NetRise和runZero的收购，释放出一个清晰信号：工业网络安全正在从网络侧设备识别，深入到固件、第三方组件和软件供应链。制造企业需要建立的不只是资产台账，而是一套能够连接设备身份、固件版本、SBOM、漏洞情报、生产影响和处置工单的持续治理体系。
标签: SBOM
0
美军相关应用带入华为和俄罗斯SDK，开发者为什么会不知情
普渡大学等机构针对面向军人群体推广的移动应用研究发现，64%的样本包含第三方SDK，7.4%包含按美国国防部口径归为“对手国家”的第三方代码。事件关键不在于证明这些SDK已经窃取数据，而在于开发者可能并不掌握传递依赖和后续更新能力。