Webinar | Ali veste, kaj dejansko nameščate v svoje okolje?

KDAJ: 12.06.2026 ob 10. uri

KJE: online

TRAJANJE: 1 ura

CENA: brezplačen dogodek

JEZIK: slovenščina

PREDAVATELJ: Andrej Golob, Co.Next

Webinar: Ali veste, kaj dejansko nameščate v svoje okolje?

Programska dobavna veriga je postala ena največjih varnostnih groženj sodobnih organizacij. Današnje aplikacije vsebujejo na stotine odprtokodnih komponent, knjižnic in odvisnosti, ki pogosto ostanejo popolnoma nevidne — dokler ne pride do varnostnega incidenta.

Napadi, kot je SolarWinds, so pokazali, da zadošča ena kompromitirana komponenta ali posodobitev, da napadalci pridobijo dostop do celotnih informacijskih okolij. Organizacije zato ne morejo več nameščati programske opreme “na slepo”.

Regulative, kot so:

• DORA,
• NIS2,
• ZInfV-1,
• ter zahteve glede upravljanja dobavne verige in ranljivosti,

od organizacij zahtevajo bistveno večjo transparentnost nad programsko opremo, njenimi komponentami in tveganji še pred namestitvijo v produkcijska okolja.

Ključno vprašanje danes ni več: »Ali uporabljamo ranljive komponente?« temveč: »Ali sploh vemo, kaj vsebuje programska oprema, ki jo nameščamo?«

Na webinarju bomo predstavili, kako lahko z rešitvijo BDBA (Black Duck Binary Analysis):

• analizirate dejansko kompozicijo aplikacij,
• odkrijete ranljive odprtokodne komponente,
• identificirate znane CVE ranljivosti,
• generirate SBOM,
• zmanjšate tveganja programske dobavne verige,
• ter podprete skladnost z DORA, NIS2 in ZInfV-1.

BDBA omogoča pregled tudi tam, kjer izvorna koda ni na voljo — neposredno iz binarnih datotek, containerjev ali aplikacijskih paketov.

Posebej pomembno za organizacije z visokimi regulatornimi zahtevami:
BDBA je na voljo kot popolnoma samostojna on-prem rešitev, ki deluje znotraj vašega okolja, brez pošiljanja kode ali artefaktov v cloud.

Na webinarju bomo pokazali tudi:

• kako organizacije preverjajo aplikacije pred namestitvijo,
• kako zmanjšujejo tveganja tretjih ponudnikov,
• kako vzpostaviti nadzor nad software supply chain,
• ter kako vzpostaviti učinkovit SBOM in vulnerability management proces.

Ker danes varnost ni več odvisna samo od vaše kode — temveč predvsem od kode, ki ji zaupate.

On-premise namestitev | Brez cloud odvisnosti | Air-gap podpora | DORA skladnost | NIS2 skladnost