SolarWinds 보안 사고가 발생한 후 소프트웨어 공급망의 보안에 대해 “논의해야 한다”는 태도가 지배적이었습니다.
그 이후로 몇 년 동안 일관된 토론 주제로 남아 있습니다.문제는 우리가 이 문제에 대해 계속 이야기하고 또 논의해왔지만 너무 많은 조직이 이를 '너무 어려운 바구니'에 넣고 의미 있는 행동을 미루는 것 같다는 것입니다.
따라서 2년이 지난 지금도 동일한 위협이 여전히 존재하며 대부분 해결되지 않았습니다.
Kamer van Koophandel shares how it embedded secure coding into everyday development through role-based certifications, Trust Score benchmarking, and a culture of shared security ownership.