Supply Chain Security: Wie viel Standard steckt in SBOMs?
Wer SBOMs sinnvoll einsetzen will, muss sich mit Standards zur Identifikation von Komponenten und Schwachstellen auseinandersetzen. Wir geben einen Überblick.
x
- Gunnar Braun
Seit die US-amerikanische Regierung die Executive Order 14028 erließ, sind Zulieferer von US-Behörden verpflichtet, ihrer Software eine Software Bill of Materials (SBOM) beizulegen, eine Art Stückliste, die alle Bibliotheken und sonstigen Komponenten auflistet, die im fertigen Produkt stecken.
Der geplante Cyber Resilience Act der EU sieht Ähnliches vor, nicht nur für Behörden, sondern auch für die Wirtschaft. Und schon jetzt springen private Unternehmen auf den Zug auf und verlangen SBOMs von ihren Zulieferern.
Damit SBOMs entlang der Lieferkette austauschbar sind, müssen sie standardisiert sein. SPDX und CycloneDX sind die beiden prominentesten Standards für SBOM-Dokumente. Sie sollen sicherstellen, dass jeder Empfänger einer SBOM diese lesen, auswerten und weiterverarbeiten kann. Das funktioniert aber nur dann, wenn die Komponenten in der SBOM eindeutig zuzuordnen sind. Und genau das ist in der Praxis häufig nicht der Fall.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Vektor-Icons für die eigene Website generieren: Bild-KIs im Test
Custom-ROM "GrapheneOS" vorgestellt: Android ganz privat
Fujifilm X100VI im Test: Neuauflage der beliebten Edelkompaktkamera
Fremdsprachen lernen: Wie man ChatGPT zum Sprechtrainer aufrüstet
Boox Note Air3 C im Test: Hybrid-Tablet mit farbigem E-Paper-Display
Was Windows 11 Version 24H2 Neues bringt – und was rausfliegt
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Im Test: Zehn USB-SSDs und -Sticks mit 1 oder 2 TByte Speicherplatz
Fremdsprachen lernen: Wie man ChatGPT zum Sprechtrainer aufrüstet
Prepaid, Debit, Credit: Wie Sie die passende Kreditkarte finden
Papierloses Büro: Wie man mit paperless-ngx die Dokumentenverwaltung optimiert
CPU-Guide 2024: Notebook-Prozessoren von AMD, Apple und Intel im Vergleich