Un SBOM dice quali componenti ci sono dentro un prodotto, non se siano stati verificati. Il progetto Horizon Europe RESCALE ha lavorato su un artefatto che prova entrambe le cose: il Trusted Bill of Materials. Il deficit di fiducia nelle supply chain digitali Da SolarWinds a Log4j, lo schema è sempre lo stesso: una singola…
SBOM e supply chain sono legati da un obbligo asimmetrico. La distinta base del software è l’elenco dei componenti software di un prodotto digitale. Il Cyber Resilience Act ne renderà obbligatoria la redazione per i fabbricanti. Una rilevazione europea su 334 organizzazioni mostra però che il documento quasi non circola: il 39% non lo riceve…
Non si può migrare la crittografia che non si sa di avere. Che cos’è un Cryptographic Bill of Materials (CBOM), perché l’Executive Order 14412 e la roadmap UE lo mettono al primo posto della migrazione post-quantum, come abilita la crypto-agility e quali sono i suoi limiti.
VEX (Vulnerability Exploitability eXchange) dice quali vulnerabilità di un SBOM sono davvero sfruttabili: i quattro stati, le giustificazioni CISA e i formati CSAF, CycloneDX, OpenVEX.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine