In dieser Sitzung, werden wir die Ergebnisse des neuen 8. jährlichen Berichts von Sonatype zum Stand der Software-Lieferkette vorstellen. Im vergangenen Jahr haben wir die Aktualisierungsmuster von Abhängigkeiten bei Tausenden von Open-Source-Projekten empirisch untersucht, Hunderte von Umfrageantworten analysiert und einen kritischen Blick auf die weit verbreiteten Überzeugungen über die effektive Verwaltung von Sicherheitsrisiken geworfen. Unsere Forschung hat eine große Kluft zwischen der wahrgenommenen Sicherheit und der Realität aufgedeckt, eine Reihe neuer Trends in der Open-Source-Nutzung und überraschende Vorteile für bestimmte Strukturen von Entwicklungsteams. Sehen Sie sich an, welche Praktiken durch Daten gestützt werden, und erfahren Sie, wie Sie Ihre Open-Source-Software-Lieferkette effizient verwalten können.