w3id.org - Permanent Identifiers for the Web

Secure, permanent URLs for your Web application that will stand the test of time. w3id.org 是万维网联盟（W3C）创建的网站，提供了一个去中心化的身份验证系统。它使用分散的标识符（DID）和可验证凭证（VC）来创建可移植且可验证的数字身份。 * **分散式标识符 (DID)**：DID 是基于区块链技术的唯一标识符，用于代表个人或组织。DID 独立于任何中央认证机构，提供对数字身份的完全控制。 * **可验证凭证 (VC)**：VC 是包含个人或组织信息的可验证数字声明。VC 由发行者签名并可以由任何验证者验证，从而确保凭证的真实性和可靠性。 w3id.org 提供了一个平台，个人和组织可以从中创建和管理他们的 DID 和 VC。它还支持多种工具和服务，促进 DID 和 VC 的采用，并创建一个更加安全和互操作的身份验证生态系统。 通过利用 w3id.org，用户可以享受到： * **增强隐私**：DID 和 VC 提供对个人信息的更多控制，减少对中央认证机构的依赖。 * **更强的安全**：基于区块链的 DID 和 VC 很安全，可以防止欺诈和身份盗用。 * **提高互操作性**：w3id.org 促进 DID 和 VC 的标准化，允许不同系统和服务之间的无缝身份验证。

👁️ 热度: 1.46k

OWASP CycloneDX Software Bill of Materials (SBOM) Standard

OWASP CycloneDX is a full-stack Bill of Materials (BOM) standard that provides advanced supply chain capabilities for cyber risk reduction. The specification supports Software Bill of Materials (SBOM), Software-as-a-Service Bill of Materials (SaaSBOM), Hardware Bill of Materials (HBOM), Operations Bill of Materials (OBOM), Vulnerability Disclosure Reports (VDR), and Vulnerability Exploitability eXchange (VEX). Cyclonedx.org 是一个非营利性组织，旨在通过建立和维护开放的软件组件清单规范，促进软件供应链的安全性。 **规范** CycloneDX 规范为软件组件清单提供了通用数据模型，无论其来源或格式如何。该规范使组织能够以标准化方式共享和比较组件清单，从而提高软件供应链的可见性和可审计性。 **生态系统** Cyclonedx.org 维护一个包含工具、资源和社区的生态系统，以支持规范的采用。该生态系统包括： * **工具：** 用于创建、解析和比较 CycloneDX 清单的工具 * **资源：** 文档、博客文章和教程 * **社区：** 开发人员、供应商和安全专业人士的论坛 **好处** 采用 CycloneDX 规范带来以下好处： * **增强供应链可见性：** 标准化清单提高了对软件组件及其依赖关系的了解。 * **改进安全分析：** 通过比较清晰和标准化的清单，可以识别潜在的漏洞和风险。 * **促进合规：** 该规范符合各种监管要求，例如软件材料清单 (SBOM) 要求。 * **加强供应商关系：** 通过使用通用语言，组织可以更有效地与供应商就软件组件信息进行沟通。

👁️ 热度: 1.57k