脆弱性対策の切り札になるかもしれない「SBOM」

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 本連載「企業セキュリティの歩き方」では、セキュリティ業界を取り巻く現状や課題、問題点をひもときながら、サイバーセキュリティを向上させていくための視点やヒントを提示する。 これまで脆弱性に関するさまざまな背景や対応の難しさ、ソフトウェアサプライチェーンがリスクをもたらすことなどについて述べた。 脆弱性情報の公開は、幾重にも講じたセキュリティ対策の努力を一瞬で無にし、非常に大きなインパクトを与える。現代のシステムは、パーツやコンポーネントなどを組み合わせた複雑な構造になっており、場合によっては、ブラックボックスのようになっていることから、もはや管理したくても管理できない状況であり、それが脆弱性の対応の遅れや放置につながっている。 特にオープ

[aox]

大切な情報は紙で保存しておいたほうが良いですね

[satorhyum]

“OSSの脆弱性が公開された時の影響の大きさは、独自開発のソフトウェアや商用ソフトウェアよりも大きくなりがちだ。” 何を根拠に。 昔は構成管理データベースと呼ばれてたものの名前付け替えても何も変わらない。

[defiant]

この記事をおすすめしました