Série de posts
NIST SSDF
O que é a verificação de componentes de código aberto...
Pontos-chave: A Estrutura de Desenvolvimento Seguro de Software (SSDF) do NIST (Instituto Nacional de Padrões e Tecnologia) recomenda que você verifique constantemente os componentes de terceiros, incluindo os de código aberto, em relação aos seus próprios requisitos....