ENISA veröffentlicht Praxishilfe zu Software Bills of Materials (SBOM)
Die ENISA gibt Unternehmen praktische Hilfestellungen für die Einführung von Software Bills of Materials (SBOM). Die Veröffentlichung richtet sich insbesondere an KMU und zeigt, wie sich mehr Transparenz über Bestandteile und Abhängigkeiten in Software-Lieferketten schaffen lässt. SBOMs sind eine Vorgabe aus dem Cyber Resilience Act.
Erläutert werden in der Hilfestellung der ENISA unter anderem die technische Umsetzung und Datenflüsse im SBOM-Lebenszyklus, mögliche Sicherheitsrisiken sowie geeignete Maßnahmen zum Schutz des SBOM-Ökosystems.