2024년 3월 뉴스레터 💌

KMS 테크놀로지

KMST 뉴스레터

2024-03-28

이 메일이 잘 안보이시나요?(✅웹에서 확인하기)

안녕하세요? KMS테크놀로지입니다.

봄의 시작을 알렸던 3월 마무리 잘 하고 계신가요?

봄꽃의 꽃봉오리가 여기저기서 준비하는 4월이 다가왔습니다. 꽃들의 봄기운처럼 행복이 가득 피어나는 4월을 맞이하시길 바랍니다.

[3월 온라인 세미나 안내] (👆등록하러 가기)
SW산업에서의 필수조건 SBOM : Dynamic SBOM으로 준비하라
- 2024년 3월 28일(수) 오후 2시 ~ 3시
[4월 온라인 세미나 안내] (👆등록하러 가기)
2024 오픈소스 보안 및 위험 관리 가이드
- 2024년 4월 17일(수) 오후 2시 ~ 3시
2024 OSSRA(Open Source Security and Risk Anlaysis) 리포트
- 한글판 다운로드 (👆다운로드 하기)

[3월 온라인 세미나]
SW산업에서의 필수조건 SBOM: Dynamic SBOM으로 준비하라

- 3/28(목) 오후 2시 / DD튜브 웨비나

2024년 SW산업에서의 보안 필수조건이 되는 SBOM의 필요성 및 발전방향을 살펴보고, Black Duck을 활용한 국제 표준 규격의 SBOM 리포트 생성 및 결과물을 확인하는 방법에 대해 알아보고자 합니다. 또한, 각 산업에서 SW공급망 보안이 주된 이슈로 대두되면서 SBOM의 관리가 무엇보다 중요시되고 있으며, 국제 표준 규격 뿐만아니라 새로운 국내 표준에 대한 대응과 기업의 다양한 보안 정책 요구에 대응코자 사용자 맞춤형으로 Dynamic하게 SBOM을 생성하고 관리할 수 있는 방법에 대해서도 소개하고자 합니다.

지금 등록하시고 웨비나에 참석하셔서 새로운 산업표준이 될 SBOM에 대한 인사이트를 확보하시기 바랍니다.

👆 온라인 세미나 등록하기

[4월 온라인 세미나]
2024 오픈 소스 보안 및 위험 관리 가이드

- 4/17(수) 오후 2시 / Bright Talk

소프트웨어 공급망 보안은 코드에 무엇이 포함되어 있는지 아는 것에서 시작합니다. AI로 생성된 코드와 오픈 소스 소프트웨어 사용의 보편화로 더욱 더 소프트웨어에 어떤 위험이 있는지 파악하는 것이 중요해지고 있습니다. 본 웨비나 에서는 "2024 오픈소스 보안 및 위험 분석 보고서(OSSRA Report, Open Source Security and Risk Analysis Report)"의 조사 결과를 살펴보는 시간을 가질 예정입니다.

더불어, 본 웨비나의 두번째 세션에서는 보안취약점과 관련하여 개발자 및 담당자 입장에서 알아야 할 Black Duck의 새로운 기능과 유용한 기능들에 대해 소개할 예정입니다. 또한, SBOM (Software BIll of Materials, 소프트웨어 자재명세서)의 국내외 동향 뿐만 아니라 Black Duck에서의 SBOM 지원과 리포트 생성에 대해서도 시연할 예정입니다.

2024 오픈소스 보안 및 위험 분석 보고서의 최신 오픈소스 라이선스 및 보안 취약점 정보와 소프트웨어 구성 요소 중 오픈소스를 식별하여 SBOM을 생성할 수 있도록 지원해주는 신뢰성 있는 보안 도구인 Black Duck의 보안취약점 대응을 위한 활용성, 그리고 이를 통한 전략적 관리 방안을 소개해드릴 예정이오니, 웨비나 참여를 통해 많은 인사이트를 얻으시기 바랍니다.

👆 온라인 세미나 등록하기

2024 OSSRA(오픈 소스 보안 및 위험 분석) 보고서 <한글판>

자료 다운로드

올해 9번째로 출간되는 "오픈 소스 보안 및 위험 분석"(OSSRA) 연간 보고서는 17개 산업에 걸쳐 1,000개 이상의 코드베이스에서 발견된 취약성과 라이선스 충돌을 조사합니다. 이 보고서는 보안, 법무, 리스크 및 개발 팀이 특별히 소프트웨어 공급망 보안의 관점에서 오픈 소스 보안과 라이선스 위험 환경을 보다 정확히 이해하는 데 도움이 되는 권장 사항을 제공합니다. 오픈 소스 보안에 관한 인사이트를 얻어가시기 바랍니다!

👆 2024 OSSRA Report 다운로드 하기