RSS cisa.gov Warnungen
Folgen
CISA bittet um öffentliche Stellungnahme zu aktualisierten Leitlinien für die Software-Stückliste
CISA hat aktualisierte Leitlinien für die Mindestelemente einer Software-Bauteilliste (SBOM) für öffentliche Kommentare veröffentlicht - die Kommentierungsperiode beginnt heute und endet am 3. Oktober 2025. Diese Aktualisierungen bauen auf der 2021er-Version der Mindestelemente für SBOM der National Telecommunications and Information Administration auf, um Fortschritte bei der Tool-Entwicklung und -Implementierung widerzuspiegeln.Eine SBOM dient als wichtige Inventarliste von Software-Komponenten, die Organisationen dabei hilft, Schwachstellen zu identifizieren, Abhängigkeiten zu verwalten und Risiken zu minimieren. Die Aktualisierung verfeinert Datenfelder, Automatisierungsunterstützung und operative Praktiken, um sicherzustellen, dass SBOMs skalierbar, interoperabel und umfassend sind.Beteiligte sind aufgefordert, während der öffentlichen Kommentierungsperiode über das Bundesregister Feedback zu geben. Dieses Feedback wird dazu beitragen, SBOM-Praktiken zu verfeinern, damit CISA eine aktualisierte Version der Mindestelemente veröffentlichen kann.