Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ công bố “Khuôn khổ minh bạch thành phần phần mềm”

Theo tin tức từ Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) vào ngày 15 tháng 10, CISA đã phát hành “Khuôn khổ minh bạch thành phần phần mềm”. Khung này được tạo ra bởi Dự luật Vật liệu Phần mềm Chung (SBOM) của CISA và Nhóm Công tác Triển khai để tăng tính minh bạch trong các thành phần phần mềm. CISA cho biết tài liệu này mở rộng nội dung cơ bản cần thiết để thiết lập tính minh bạch của phần mềm được trích dẫn trong hướng dẫn phát hành năm 2021. Tài liệu mới làm rõ nội hàm của từng thuộc tính cơ sở SBOM, bổ sung hai thuộc tính cơ sở mới “Giấy phép” và “Chủ sở hữu bản quyền” đồng thời nhấn mạnh việc quản lý rủi ro trong quy trình tiêu thụ SBOM. Được biết, Tổng cục Khoa học và Công nghệ thuộc Bộ An ninh Nội địa đã chọn 7 công ty vào tháng 4 năm 2023 để xây dựng các sản phẩm dựa trên SBOM.

Nguồn: https://www.cisa.gov/news-events/alerts/2024/10/15/guidance-framing-software-comComponent-transparency-establishing-common-software-bill-materials-sbom