Un webinaire La liste des composants logiciels (SBOM) est devenue une exigence incontournable pour répondre aux exigences réglementaires et des acheteurs. Mais est-ce suffisant si elle ne peut donner qu’une vue partielle des surfaces d’attaque de l’application interconnectée et en constante évolution? Introduit en mai 2021 lorsque le gouvernement américain a publié son ordre exécutif sur l’amélioration de la cybersécurité du pays, le SBOM est un outil pour gérer et sécuriser les applications en fournissant une liste complète de tous les composants logiciels, dépendances et métadonnées associés à une application. Alors qu’il examine les blocs de base fondamentaux d’une application, est-ce suffisant? Pour obtenir une vue plus précise, complète de vos composants d’application, d’infrastructure et de pipeline, vous avez peut-être besoin de plus – d’une liste élargie des composants logiciels (XBOM) qui tire les SBOMs vers le haut jusqu’à un niveau de véracité plus élevé, par exemple. Les XBOM peuvent s’appuyer sur les SBOM pour vous fournir un inventaire exhaustif de tous vos composants d’application et de chaîne d’approvisionnement, des risques associés et de leur évolution dans le temps. Vous pouvez en apprendre plus en rejoignant notre dernier webinaire – Pourquoi avez-vous besoin d’un XBOM: une liste élargie des composants logiciels – le 28 novembre à 17h GMT / 12h ET / 8h PT. Vous découvrirez comment et pourquoi votre SBOM pourrait être insuffisant et comment un XBOM peut amener votre programme de sécurité d’application et de chaîne d’approvisionnement au niveau supérieur.

Share the Post: