ENISA ha pubblicato il "ENISA Technical Advisory for Software Bill of Materials": https://www.enisa.europa.eu/publications/enisa-technical-advisory-for-software-bill-of-materials.
E' una guida rivolta alle PMI per capire meglio cos'è uno SBOM e come mantenerlo. Questo anche perché lo SBOM è richiesto dal CRA.
Se non sbaglio, l'utilità dello SBOM è poter identificare le dipendenze verso librerie esterne obsolete e poter associare le segnalazioni di vulnerabilità alle giuste componenti del software. Detto ciò, il documento poteva essere più specifico e quindi meno verboso (anche se 31 pagine è già un ottimo risultato per ENISA).
Utile la tabella relativa al tool stack.
Grazie a Riccardo Lora per averlo segnalato agli Idraulici della privacy.
Nessun commento:
Posta un commento