#161 Topic: Wie Supply Chain Attacken bekämpfen?
From todo:cast - Developer Podcast by Robin-Manuel Thiel und Malte Lantin
April 20, 2026 · 53 min · Episode 161
About this episode
This episode explains the risks of software supply chain attacks and discusses typical attack types and protective measures.
Diese Folge erklärt die Risiken von Angriffen auf die Software-Lieferkette und zeigt typische Angriffsarten wie Typosquatting und Dependency Confusion. Es werden Schutzmaßnahmen und die Balance zwischen Sicherheit und Entwicklerfreundlichkeit thematisiert.---Ihr wollt uns etwas Gutes tun? Spendiert uns gerne einen Kaffee:https://www.buymeacoffee.com/todocast---ENISA Software Supply Chain: https://www.enisa.europa.eu/publications/software-supply-chain-securityNIST Supply Chain Security: https://www.nist.gov/publications/supply-chain-security-practicesOpenSSF Ressourcen: https://openssf.orgGitHub Sicherheitstipps: https://docs.github.com/en/code-security/supply-chain-securitypnpm Sicherheits-Features: https://pnpm.io/features#security---todo:shop - unser Shop für Nerdkram und alle Fans des Podcast:https://todoshop.iotodo:cast auf TikTok:https://www.tiktok.com/@todo_casttodo:cast auf Instagram:https://www.instagram.com/todo_casttodo:cast auf YouTube:https://www.youtube.com/@todo_castFeedback und Anregungen:todopodcast@outlook.com
People in this episode
Hosts: Robin-Manuel Thiel, Malte Lantin
Topics covered
- Supply Chain Attacks
- Software Security
- Developer Friendliness
- Typosquatting
- Dependency Confusion
- Protection Measures
Keywords
- Supply Chain Security
- Software Attacks
- Typosquatting
- Dependency Confusion
- Security Measures
Mentioned in this episode
Organizations: ENISA, NIST, OpenSSF, GitHub, pnpm
More episodes of todo:cast - Developer Podcast
- #168 News: Build 2026 Windows + OpenClaw, Local AI, Angular v22, , MAI Models · June 8, 2026 · 44 min
- #167 Topic: Macht Software Entwicklung noch Spaß? · June 1, 2026 · 46 min
- #166 News: Google I/O, GitHub Copilot App, Gemini 3.5 Flash, Cursor Composer 2.5, CodexNotion developer platform, Microsoft MDASH, .de DNS outage · May 25, 2026 · 1h 0m
- #165 Topic: Unsere Productivity Tools · May 18, 2026 · 58 min
- #164 News: OpenAI auf AWS, Zig verbietet LLM-Beiträge, Cloudflare Post-Quantum Security, AI-Agenten-IDs · May 11, 2026 · 56 min
- #163 Topic: AI Kosten Reduzieren · May 4, 2026 · 1h 14m
Explore listener stats, chart rankings, contacts and more on the todo:cast - Developer Podcast podcast page.