16 articoli
SBOM come inventario strutturato dei componenti software: campi dati standard, formati SPDX (ISO/IEC 5962:2021), CycloneDX (ECMA-424) e SWID (ISO/IEC 19770-2:2015) e gestione proattiva delle vulnerabilità.
La Software Bill of Materials elenca i componenti di un’applicazione: per l’OSSRA 2023 il 91% del codice controllato aveva componenti open source obsoleti; SPDX, CycloneDX e SCA aiutano a gestirla.
Il 2022 della cybersecurity: ransomware in crescita, SBOM acronimo dell’anno, oltre 22.500 nuove CVE e l’eredità di Log4Shell, con i richiami a Stuxnet, Industroyer e Colonial Pipeline.
Il report OSSRA 2022 di Synopsys CyRC analizza oltre 2400 code base: il 78% del codice è open source, l’81% ha vulnerabilità di origine open source, l’88% componenti non aggiornate e c’è Log4Shell.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine