SBOM e Cyber Resilience Act: come SPDX 3.0 e CycloneDX ridefiniscono la sicurezza della supply chain software
Il Cyber Resilience Act (Reg. UE 2024/2847) rende obbligatoria la distinta base del software: SPDX 3.0, standard ISO/IEC 5962:2021, e CycloneDX, ECMA-424, a confronto per la sicurezza della supply chain.