Open source dnes tvoří většinu moderního softwaru, ale jeho bezpečnostní dopady jsou často podceňované. V přednášce ukážu, jak se z běžných závislostí stávají kritické prvky bezpečnostního dodavatelského řetězce, proč kontejnerové obrazy obsahují stovky skrytých komponent, a jak SBOM a SCA nástroje pomáhají — i selhávají — při řízení rizik.
Na praktických příkladech vysvětlím, proč bezpečnost dnes nevzniká jen v kódu, ale i v pipeline, automatizaci, governance a správě závislostí.