Blog

DevGuard Blog

Technik-Einblicke, Forschungsnotizen und praxisnahe Tipps zu Software-Supply-Chain-Security - direkt vom Team hinter DevGuard.

Research & Development →Ökosystem-Projekte →

Vulnerability Management · 13. Aug. 2026

DevGuard Vulnerability Database and the EUVD

When it comes to Vulnerability Management Tools, having a good vulnerability database is crucial. While it seems simple to just synchronize CVEs from a source like the NVD and call it a day, but building a good vulnerability database is far more nuanced than that. Here's what sources DevGuard synchronizes and why, how the VulnDB pipeline actually operates, and how we approached synchronizing the EUVD's sources.

Patrick Rißmann, Tim Bastin

17 Min. Lesezeit

Schwachstellenmanagement · 9. Aug. 2026

Modernes VEX Schwachstellenmanagement: Nur noch die 10 % der wirklich relevanten CVEs patchen!

Jeder Schwachstellen-Scan produziert jede Menge CVE-Findings, und die meisten betreffen Dein Produkt gar nicht. VEX macht die Ausnutzbarkeit maschinenlesbar - was das an Entwicklerzeit spart, wie es zur CRA-Compliance passt und warum das Teilen dieser Bewertungen der eigentliche Hebel ist.

Frédéric Noppe

11 Min. Lesezeit

Supply Chain Security · 6. Aug. 2026

Was ist Supply Chain Security?

Moderne Software entwickelt man selten von Grund auf neu, man bezieht Code aus fremden Open Source Bibliotheken. Was in diesem Kontext Supply Chain Security bedeutet, welche Bedrohungen es gibt und wie man mit der Absicherung seiner eigenen Software Supply Chain beginnen kann.

Philipp Schönbach

14 Min. Lesezeit