SOFTWARE SUPPLY CHAIN SECURITY : A Practical Guide to SBOMs, SLSA Provenance, and EU Cyber Resilience Act Compliance For DevSecOps, Platform Engineering, and Application Security Teams
Sprache: Englisch
Verlag: Salvation Of Souls Publishing Committee Okt 2026, 2026
- Softcover
- Neu
Anbieter: AHA-BUCH GmbH, Einbeck, DeutschlandAHA-BUCH GmbH
Verkäufer:in bei ZVAB seit 14. August 2006
Zustand: Neu
EUR 58,65
Anzahl: 2 verfügbar
In den WarenkorbArtikelbeschreibung des Verkäufers
Neuware - Your software ships hundreds of dependencies you didn't write, can't see, and can't prove are safe. In 2026, that stopped being optional to fix.If you build, ship, or secure software for a living, you already know the old question, 'is my code secure ', isn't the one regulators, customers, or attackers are asking anymore. The real question is: can you prove what's in your software, where it came from, and that nothing tampered with it along the way Most teams can't answer that. This book makes sure you can.Software Supply Chain Security is the no-fluff, hands-on guide to SBOMs, SLSA provenance, and the compliance deadlines bearing down on every engineering org shipping software into the EU or to the U.S. federal government, written for people who have to actually build this, not just talk about it in a steering committee.Inside, you'll build: - Real, automated SBOM pipelines, not theory, using Syft, Trivy, and native ecosystem tools wired into actual GitHub Actions workflows- SLSA provenance and build attestation, so you can cryptographically prove an artifact came from your pipeline and nothing else- A CRA-ready compliance scope matrix that turns 'are we compliant ' into a prioritized, dated roadmap your leadership can actually act on- A vulnerability and license-gating workflow that catches problems before they ship, not after an auditor finds them- A dated, phased rollout plan (Appendix F) mapping every technical build-out to the real CRA deadlines, 2026 and 2027Why this book now: The numbers are no longer abstract. Third-party involvement in breaches nearly doubled in a single year. The EU Cyber Resilience Act now carries mandatory 24-hour incident reporting. U.S. federal procurement already requires SBOMs for every vendor. The organizations that figure this out now will spend the next three years selling into regulated markets without friction. The ones that don't will spend it explaining to auditors, customers, and boards why they can't.This isn't a compliance book dressed up with engineering buzzwords, and it isn't a developer book that waves at regulation in one chapter and moves on. It's both, built by someone who's done the work, every pipeline, every policy, every template in this book is something you can put into production this week, not someday.Who this is for: DevSecOps engineers, platform and infrastructure teams, application security leads, compliance and GRC professionals, and engineering managers who need their organization audit-ready before the deadlines hit, not after.Stop guessing whether you're compliant. Start proving it.Scroll up and get your copy today. …
Bestandsnummer des Verkäufers 9798164187187
- Titel
- SOFTWARE SUPPLY CHAIN SECURITY : A Practical Guide to SBOMs, SLSA Provenance, and EU Cyber Resilience Act Compliance For DevSecOps, Platform Engineering, and Application Security Teams
- Autor
- Ethan Wei Chen
- Verlag
- Salvation Of Souls Publishing Committee Okt 2026
- Erscheinungsjahr
- 2026
- Zustand
- Neu
- Einband
- Taschenbuch
- Sprache
- Englisch
- ISBN-13
- 9798164187187
- Artikelgewicht
- 401 Gramm
- Abmessungen
- 279x216x9 mm
If you build, ship, or secure software for a living, you already know the old question, "is my code secure?", isn't the one regulators, customers, or attackers are asking anymore. The real question is: can you prove what's in your software, where it came from, and that nothing tampered with it along the way?
Most teams can't answer that. This book makes sure you can.
Software Supply Chain Security is the no-fluff, hands-on guide to SBOMs, SLSA provenance, and the compliance deadlines bearing down on every engineering org shipping software into the EU or to the U.S. federal government, written for people who have to actually build this, not just talk about it in a steering committee.
Inside, you'll build:
- Real, automated SBOM pipelines, not theory, using Syft, Trivy, and native ecosystem tools wired into actual GitHub Actions workflows
- SLSA provenance and build attestation, so you can cryptographically prove an artifact came from your pipeline and nothing else
- A CRA-ready compliance scope matrix that turns "are we compliant?" into a prioritized, dated roadmap your leadership can actually act on
- A vulnerability and license-gating workflow that catches problems before they ship, not after an auditor finds them
- A dated, phased rollout plan (Appendix F) mapping every technical build-out to the real CRA deadlines, 2026 and 2027
The numbers are no longer abstract. Third-party involvement in breaches nearly doubled in a single year. The EU Cyber Resilience Act now carries mandatory 24-hour incident reporting. U.S. federal procurement already requires SBOMs for every vendor. The organizations that figure this out now will spend the next three years selling into regulated markets without friction. The ones that don't will spend it explaining to auditors, customers, and boards why they can't.
This isn't a compliance book dressed up with engineering buzzwords, and it isn't a developer book that waves at regulation in one chapter and moves on. It's both, built by someone who's done the work, every pipeline, every policy, every template in this book is something you can put into production this week, not someday.
Who this is for:
DevSecOps engineers, platform and infrastructure teams, application security leads, compliance and GRC professionals, and engineering managers who need their organization audit-ready before the deadlines hit, not after.
Stop guessing whether you're compliant. Start proving it.
Scroll up and get your copy today.
„Inhaltsangabe“ gehört möglicherweise zu einer anderen Auflage dieses Titels.
AHA-BUCH GmbH
Einbeck, Deutschland
Verkäufer:in bei ZVAB seit 14. August 2006
Versandkosten von Deutschland nach USA
| Artikel | 7 bis 10 Werktage | 5 bis 7 Werktage |
|---|---|---|
| Erster Artikel | EUR 35,00 | EUR 45,00 |
Zahlungsarten
- Banküberweisung
- PayPal
- Vorauskasse
Shopbeschreibung
Das Unternehmen AHA-BUCH GmbH: Seit der Gründung von AHA-BUCH im Juli 2005 ist unser Hauptziel, zufriedenen Kunden so schnell und so preisgünstig wie möglich ihren Bücherwunsch zu erfüllen. Unsere Firma beschäftigt 16 Mitarbeiter, die nur ein Ziel kennen: den Kunden und seine Wünsche! Auf über 3700 m2 Fläche haben wir über 100.000 Bücher, Modernes Antiquariat und Spiele auf Lager.
Spezialisierung
Kinderbücher & Kinderhör Casetten, German Books, Software, Natur & Tiere, Ratgeber, Sachbücher, Englische Bücher, Medizin & Gesundheit, Universität & StudiumUnternehmensdaten der Verkäuferin bzw. des Verkäufers
AHA-BUCH GmbH
Garlebsen 48
Einbeck, Deutschland 37574
Verkaufsbedingungen
Impressum
Gesetzliche Anbieterkennung:
AHA-BUCH GmbH
diese vertreten durch den Geschäftsführer Christel Glass
Garlebsen 48
37574 Einbeck
Deutschland
Telefon: 055639996039
Telefax: 055639995974
E-Mail: abebooks@aha-buch.de
USt-IdNr.: DE261904229
eingetragen im Handelsregister des Amtsgerichtes Göttingen
Handelsregisternummer HRB 200691
Alternative Streitbeilegung:
Die Europäische Kommission stellt eine Plattform für die außergerichtliche Online-Streitbeilegung (OS-Plattform) bereit, aufrufbar unter https://ec.europa.eu/odr.
Wir sind seit 25.05.2018 Mitglied der Initiative "FairCommerce".
Nähere Informationen hierzu finden Sie unter www.fair-commerce.de.
Widerrufsrecht
Wenn Sie Verbraucher sind, können Sie gemäß den folgenden Bestimmungen vom Vertrag zurücktreten. Verbraucher ist jede natürliche Person, die zu Zwecken handelt, die nicht ihrer kaufmännischen, gewerblichen, künstlerischen oder beruflichen Tätigkeit zugerechnet werden können.
Informationen zum Widerrufsrecht
Gesetzliches Widerrufsrecht
Sie haben das Recht, den Vertrag innerhalb von 14 Tagen ohne Angabe von Gründen zu widerrufen.
Die Widerrufsfrist beträgt 14 Tage ab dem Tag, an dem Sie oder ein von Ihnen benannter Dritter, der nicht der Transporteur ist, die letzte Ware oder den letzten Posten oder das letzte Exemplar in Besitz genommen hat.
Um das Widerrufsrecht auszuüben, füllen Sie auf unserer Website unter „Meine Einkäufe" in „Mein Nutzerkonto" eine eindeutige Erklärung elektronisch aus und senden Sie sie ab. Wir werden Ihnen unverzüglich eine Bestätigung über den Eingang eines solchen Widerrufs auf einem dauerhaften Datenträger (z. B. per E-Mail) übermitteln.
Um die Widerrufsfrist einzuhalten, reicht es aus, dass Sie Ihre Mitteilung über die Ausübung des Widerrufsrechts vor Ablauf der Widerrufsfrist absenden.
Auswirkungen des Widerrufs
Wenn Sie diesen Vertrag widerrufen, erstatten wir Ihnen alle Zahlungen, die wir von Ihnen erhalten haben, einschließlich der Lieferkosten (mit Ausnahme der zusätzlichen Kosten, die entstehen, wenn Sie eine andere Art der Lieferung als die von uns angebotene günstigste Standardlieferung gewählt haben).
Wir können einen Abzug von der Rückerstattung für den Wertverlust der gelieferten Waren vornehmen, wenn der Verlust auf eine unnötige Behandlung durch Sie zurückzuführen ist.
Wir werden die Rückerstattung unverzüglich und nicht später als 14 Tage nach dem Tag vornehmen, an dem wir über Ihre Entscheidung, diesen Vertrag zu widerrufen, informiert wurden.
Für die Rückerstattung verwenden wir dasselbe Zahlungsmittel, das Sie für die ursprüngliche Transaktion verwendet haben, es sei denn, Sie haben ausdrücklich etwas anderes vereinbart; in keinem Fall werden Ihnen aufgrund einer solchen Rückerstattung Gebühren berechnet.
Wir können die Rückzahlung verweigern, bis wir die Waren wieder zurückerhalten haben oder Sie den Nachweis erbracht haben, dass Sie die Waren zurückgesandt haben, je nachdem, was eher eintritt.
Sie müssen die Waren unverzüglich und in jedem Fall spätestens 14 Tage ab dem Tag, an dem Sie uns über den Widerruf dieses Vertrags unterrichten, an AHA-BUCH GmbH, Einbeck, Germany, zurücksenden oder übergeben. Die Frist ist eingehalten, wenn Sie die Ware vor Ablauf der Frist von 14 Tagen zurücksenden. Sie müssen die direkten Kosten der Rücksendung der Waren tragen. Sie haften nur für einen etwaigen Wertverlust der Waren, der auf eine Behandlung zurückzuführen ist, die nicht zur Prüfung der Art, Eigenschaften und Funktionsweise der Waren erforderlich ist.
Ausnahmen vom Widerrufsrecht
Das Widerrufsrecht gilt nicht für:
- Die Lieferung von Zeitungen, Zeitschriften oder Magazinen mit Ausnahme von Abonnementverträgen; und
- Die Lieferung digitaler Inhalte, die nicht auf einem physischen Medium (z. B. auf einer CD oder DVD) geliefert werden, wenn Sie bei Ihrer Bestellung akzeptiert haben, dass wir mit der Lieferung beginnen können und dass Sie nach Beginn der Lieferung den Vertrag nicht mehr widerrufen können.
Versandbedingungen
Wir liefern Lagerartikel innerhalb von 24 Stunden nach Erhalt der Bestellung aus.
Barsortimentsartikel, die wir über Nacht geliefert bekommen, am darauffolgenden Werktag.
Unser Ziel ist es Ihnen die Artikel in der ökonomischten und effizientesten Weise zu senden.