Mit DevGuard stellen wir ein Open-Source-Projekt vor, das Sicherheit für Entwickler:innen
zugänglich, pragmatisch und automatisierbar macht. Angesichts zunehmender Angriffe auf Software-Supply-Chains
und wachsender regulatorischer Anforderungen (z. B. CRA) adressiert DevGuard zentrale Herausforderungen
der sicheren Softwareentwicklung: komplexe Tool-Integration, unübersichtliche Ergebnisse, hohe False-Positive-Raten
und fehlende Compliance-Nachweise.
DevGuard bündelt bewährte Open-Source-Scanner in einem entwicklerfreundlichen CLI-Wrapper, integriert nahtlos
in CI/CD-Pipelines und unterstützt u. a. SBOMs, SAST, SCA, Secret Scanning und Compliance as Code.
Durch automatische Risikoanalysen, VEX-Support und Community-gestützte Bewertungen reduziert es Aufwand
und Frustration. Tools wie in-toto sorgen für nachvollziehbare Supply-Chain-Sicherheit,
Attestations und Rego-Policies ermöglichen eine durchsetzbare Compliance-Automatisierung.
In unserem Talk zeigen wir Funktionen, Architektur und wie DevGuard durch einfache Nutzung
ein starkes Sicherheitsniveau fördert – von der Community, für die Community.