【2023年7月28日発表資料差し替え】「ソフトウェア管理に向けたSBOMの導入に関する手引きVer1.0」に関して、ページ番号の記載がなかったため追記しました。 経済産業省は、ソフトウェアサプライチェーンが複雑化する中で、急激に脅威が増している ...
タニウムがサプライチェーンリスクに対応するために使用ソフトウェア部品を画期的に可視化するTanium SBOMをリリース エンドポイントの詳細なデータでOpenSSL v3などオープンソースソフトウェアの潜在的な欠陥を特定して保護を実現 [ワシントン州 ...
前回まとめたサイバーセキュリティ2023でも述べた通り、国としてSBOM推進に力を入れ始めています。その一環で、この手引きが出たので読んでみました。 SBOMの概要と、SBOM導入のための3フェーズを解説した本です。 経済産業省から出ており、「主に ...
month123456789101112 ScanNetSecurity は、株式会社イード(東証グロース上場)の運営するサービスです。 証券コード:6038 株式会社イードは、個人情報の適切な取扱いを行う事業者に対して付与されるプライバシーマークの付与認定を受けています。
経済産業省は8月29日、2023年7月に公表した「ソフトウェア管理に向けたSBOM(Software Bill of Materials)の導入に関する手引ver1.0」の改訂について発表した。 「ソフトウェア管理に向けたSBOM(Software Bill of Materials)の導入に関する手引ver1.0」は、同省がSBOMの企業に ...
令和5年7月28日経済産業省 商務情報政策局 サイバーセキュリティ課が発表した、SBOMの導入に関する基本的な情報の提供のためのドキュメント。 SBOMに関する基本的な情報提供も含んでいるが、サプライヤーの環境構築や体制整備も含んだ、SBOM導入 ...
ソフトウェア部品表である「SBOM」(Software Bill of Materials)には、以下3つのフォーマットがある。 CycloneDX Software Package Data Exchange(SPDX) Software Identification Tag(SWID Tag、またはSWID) このうち、SWID ...
Visionalグループが運営する、脆弱性管理クラウド「yamory(ヤモリー)」(https://yamory.io/以下、yamory)は、7月28日に経済産業 ...
SBOM(ソフトウエア部品表、エスボム)とは、パッケージソフトウエアやデジタル機器向け組み込みソフトウエアについて、個々の要素や要素間の関係性を一覧化する、ソフトウエア管理の手法のこと。コンポーネント(部品)の名称やバージョン、開発者の情報などを記載する。
? 企業・事業主ユーザーとして登録すると、プレスリリースの配信・掲載をおこなうことができます レコメンドサービスPR TIMES STORY無料FAQならTayori無料メールフォームならTayoriタスク・プロジェクト管理ツールのJooto動画制作・動画PRならPR TIMES TV記者発表 ...