Почему SBOM, подпись и происхождение по-прежнему не говорят вам, безопасно ли программное обеспечение

Мы добились реального прогресса в области безопасности цепочки поставок программного обеспечения, улучшая видимость компонентов программного обеспечения, аутентичность и целостность сборки. Большая часть этого прогресса восходит к исполнительному указу 14028, который подтолкнул агентства, подрядчиков и предприятия к инвестированию в СБМ, подписанию и провенансу. Все это имеет значение, но этого недостаточно. Текущая модель доверия к программному обеспечению по-прежнему не отвечает на вопрос, который определяет риск при исполнении: Что такое этот код способен сделать, если … Подробнее → Публикация Почему SBOM, подпись и происхождение все еще не говорят вам, безопасно ли программное обеспечение, появилась сначала в Help Net Security. — Источник: Help Net Security. Перевод выполнен автоматически.