VEX: separare le vulnerabilità che contano dal rumore della SBOM
VEX (Vulnerability Exploitability eXchange) dice quali vulnerabilità di un SBOM sono davvero sfruttabili: i quattro stati, le giustificazioni CISA e i formati CSAF, CycloneDX, OpenVEX.
-
-
Cyber Resilience Act: il rischio di sicurezza nascosto nell’obbligo di segnalazione che scatta a settembre
Cyber Resilience Act: dall’11 settembre 2026 scatta l’obbligo di segnalare vulnerabilità sfruttate e incidenti via la piattaforma ENISA. Analisi del rischio di un registro centralizzato e delle salvaguardie del testo finale.
-
La cybersicurezza tra i top trend IT per il 2016
Previsioni di Dimension Data per il 2016: strategie di sicurezza da adeguare al mondo digitalizzato, perimetro reso irrilevante dal cloud e approccio sospettoso con analisi degli indicatori di compromissione.
