SBOM
🤖
CISA обновила требования к SBOM, но спор о пользе остался
17 госструктур выпустили обновлённое руководство по SBOM: в нём 10 новых полей, но эксперты сомневаются, что это улучшит управление рисками.
🧠
Пятиминутная проверка SBOM стала фильтром для контейнерных рисков
9 июля The New Stack описал пятиминутную проверку SBOM: быстрый sanity check помогает увидеть, совпадает ли состав контейнера с тем,…
Эксперт призывает к внедрению SBOM из-за грядущих законодательных изменений
К 2027 году закон об обязательных SBOM изменит подход к разработке ПО и повышению безопасности.
SBOM как ключ к безопасной разработке — опыт Viktor Peterson
Viktor Peterson делится опытом использования SBOM для повышения безопасности разработки ПО в свете нового законодательства ЕС.
🧬
73% компаний считают SBOM ключом к защитам от уязвимостей
SBOM становится обязательным для организаций: 73% уверены в его значении для снижения уязвимостей в ПО.
⚡
Docker предлагает решение для автоматизации генерации SBOM в контейнерах
Docker обнародовал новые рекомендации по генерации SBOM для контейнеров — важный шаг для безопасности и комплаенса.