关于 sbom 的文章

一、法规与标准：完善国内法治与标准体系，应对国际规则新动向2025年，我国在软件供应链安全的法治与标准化建设上取得关键进展，通过法律修订、地方立法和国家标准实施，进一步夯实了主体责...

2025年，全球金融行业数字化转型进入深水区，开源技术凭借开放共享、灵活迭代、成本优化的核心优势，已从金融科技的辅助工具升级为核心引擎。政策引导、技术突破与实践深化三重驱动下，金融...

原则一：明确建立和维护最终记录的流程为了创建组织运营技术 (OT) 系统的权威记录，您首先应该确定组织将如何收集、验证和维护这些信息。建立健全的变更管理流程对于确保该记录长期保持准...

介绍本指南由美国网络安全和基础设施安全局（CISA）和以下合作伙伴编写，提出了软件物料清单（SBOM）的共同愿景，以及提高软件组件和供应链透明度可以为全球社区提供的价值。§美国国家...

本文预计阅读时间27分钟2025-34本期摘要BREAKING NEWS政策法规方面，国美国土安全部立法者推进立法以增强网络韧性并延长《2015年网络安全信息共享法案》；美CISA...

由开放原子开源基金会主办，国家工业信息安全发展研究中心、开源风险评估与治理技术实验室联合承办的“2025开放原子开源生态大会软件物料清单（SBOM）分论坛” 日前在北京国家会议中心...

软件物料清单 (SBOM) 是至关重要的网络安全工具，因为可以帮助公司定位、评估和降低软件风险。允许在产品生命周期内跟踪软件更新和漏洞。现代软件是使用各种来源的代码片段和方法创建的...

软件物料清单 (SBOM) 是至关重要的网络安全工具，因为可以帮助公司定位、评估和降低软件风险。允许在产品生命周期内跟踪软件更新和漏洞。现代软件是使用各种来源的代码片段和方法创建的...

谷歌周四宣布发布用于软件组成分析的开源库OSV-SCALIBR（软件组成分析库）。该工具作为开源 Go 库发布，是一个可扩展的文件系统扫描器，旨在提取软件库存信息并识别漏洞。OSV...

Background背景软件物料清单（SBOM）指软件成分列表，列出了软件组件、有关这些组件的信息以及它们之间的供应链关系。软件物料清单（SBOM）通过明确识别和详细记录软件组件及...