Software bill of materials (SBOM) - Tech Talks #58

I governi stanno ora intervenendo in merito ai rischi legati alla catena di approvvigionamento del software e richiedono ai fornitori di pubblicare una distinta dei materiali software (SBOM) che elenchi i componenti presenti nel loro software (proprio come l’elenco degli ingredienti riportato sulla confezione di un pacchetto di biscotti). Grazie alla nuova visibilità sulla SBOM offerta da Tanium', i clienti ci hanno riferito di aver individuato elementi di cui ignoravano l’esistenza e che questa soluzione pone fine alle notti insonni causate da indagini relative a casi quali log4j, Spring Beans, Apache Struts o OpenSSL 3,0.