Sichere Lieferketten mit Univention Nubus

17.06.2026

Angriffe auf Software-Lieferketten nehmen zu, insbesondere im Open-Source-Umfeld.

Um Risiken beherrschbar zu machen, setzt Univention Nubus auf eine Kombination aus Signaturen, SBOMs und VEX.

Signaturen sichern Integrität und Herkunft der Software ab, während SBOMs Transparenz über alle eingesetzten Komponenten schaffen. VEX ergänzt diese Informationen, indem Schwachstellen realistisch eingeordnet und unnötige Fehlalarme reduziert werden. Betreiber erhalten dadurch eine belastbare Grundlage für automatisiertes Schwachstellenmanagement, fundierte Entscheidungen und mehr Sicherheit im laufenden Betrieb.

Der Ansatz unterstützt mehr Transparenz über Software-Bestandteile, reduziert Fehlalarme bei Schwachstellenmeldungen und stärkt die Absicherung der gesamten Lieferkette.

Weitere Details finden Sie im Blogartikel von Ingo Steuwer (Univention GmbH):

https://www.univention.de/blog-de/2026/04/sichere-lieferketten-nubus-sbom-vex-signaturen/

<< zurück