About this episode

This episode explains the risks of software supply chain attacks and discusses typical attack types and protective measures.

Diese Folge erklärt die Risiken von Angriffen auf die Software-Lieferkette und zeigt typische Angriffsarten wie Typosquatting und Dependency Confusion. Es werden Schutzmaßnahmen und die Balance zwischen Sicherheit und Entwicklerfreundlichkeit thematisiert.---Ihr wollt uns etwas Gutes tun? Spendiert uns gerne einen Kaffee:https://www.buymeacoffee.com/todocast---ENISA Software Supply Chain: https://www.enisa.europa.eu/publications/software-supply-chain-securityNIST Supply Chain Security: https://www.nist.gov/publications/supply-chain-security-practicesOpenSSF Ressourcen: https://openssf.orgGitHub Sicherheitstipps: https://docs.github.com/en/code-security/supply-chain-securitypnpm Sicherheits-Features: https://pnpm.io/features#security---todo:shop - unser Shop für Nerdkram und alle Fans des Podcast:https://todoshop.iotodo:cast auf TikTok:https://www.tiktok.com/@todo_casttodo:cast auf Instagram:https://www.instagram.com/todo_casttodo:cast auf YouTube:https://www.youtube.com/@todo_castFeedback und Anregungen:todopodcast@outlook.com

More episodes of todo:cast - Developer Podcast

• #160 News: Claude Mythos, Cursor 3, Bürger App, Google Gemma 4, Axios Hack · April 13, 2026 · 50 min
• #159 Topic: Scrum und Agile ist tot und KI ist schuld! · April 6, 2026 · 39 min
• #158 News: Google Vibe Design, Composer 2, Claude Code Remote Control, TypeScript 6.0 · March 30, 2026 · 54 min
• #157 Topic: Kick-Ass Developer Documentation · March 23, 2026 · 53 min
• #156 News: GPT-5.4, Amazon AI Code Approval, Perplexity Computer, AI Security Gaps · March 16, 2026 · 49 min
• #155: Zero Trust für Developer · March 9, 2026 · 40 min

Explore listener stats, chart rankings, contacts and more on the todo:cast - Developer Podcast podcast page.