El SBOM, o Software Bill of Materials, es una herramienta útil para conocer los componentes de un software, pero no es suficiente para asegurar la protección durante todo su ciclo de vida. A medida que los ataques en la cadena de suministro de software se multiplican, es esencial adoptar un enfoque más amplio en la defensa. Herramientas como gittuf, que desvincula la gestión de las políticas de seguridad del servicio de compartición de código, y in-toto, que permite registrar el proceso de construcción del software, se vuelven fundamentales. Además, TUF (The Update Framework) garantiza que los usuarios puedan verificar la integridad del paquete distribuido. Es crucial evaluar cada etapa, desde el desarrollo hasta la distribución, para cerrar las brechas de seguridad y mantener la integridad del software. Este enfoque proactivo es necesario para prevenir que cualquier vulnerabilidad en el proceso sea explotada. Fuente: TechTargetジャパン #SBOM #ciberseguridad #software #supplychain
Ver más en News Today