РазведкаОригинал на английском
Почему SBOM, подпись и происхождение по-прежнему не говорят вам, безопасно ли программное обеспечение
Русский перевод готовится и скоро появится на сайте. Пока доступен оригинал на английском.
Мы добились реального прогресса в области безопасности цепочки поставок программного обеспечения, улучшая видимость компонентов программного обеспечения, аутентичность и целостность сборки. Большая часть этого прогресса восходит к исполнительному приказу 14028, который подтолкнул агентства, подрядчиков и предприятия инвестировать в SBOM
Help Net Security··3 мин чтения
We have made real progress in software supply chain security, improving visibility into software components, authenticity and build integrity. Much of this progress traces back to Executive Order 14028, which pushed agencies, contractors and enterprises to invest in SBOMs, signing and provenance. All of that matters, but it is not enough. The current software trust model still stops short of the question that determines risk at execution: What is this code capable of doing if … More → The post Why SBOMs, signing, and provenance still don’t tell you if software is safe appeared first on Help Net Security.