"CISA veröffentlicht in Zusammenarbeit mit der NSA und 19 internationalen Partnern gemeinsame Richtlinien, die ein gemeinsames Verständnis von Software-Bill-of-Materials (SBOM) für die Cybersicherheit darlegen. Dies markiert einen bedeutenden Schritt nach vorne bei der Stärkung der Transparenz und Sicherheit von Software-Lieferketten weltweit.Ein SBOM ist ein formeller Nachweis, der die Komponenten und Lieferkettenbeziehungen auflistet, die bei der Erstellung von Software verwendet werden. SBOMs dienen als eine Art "Zutatenliste" für Software, die Organisationen eine wesentliche Einsicht in Software-Abhängigkeiten bietet, sodass sie Komponenten identifizieren, Risiken bewerten und proaktive Maßnahmen zur Minderung von Schwachstellen ergreifen können.Die Richtlinien heben die Vorteile der Einführung von SBOM für Software-Hersteller, -Käufer, -Betreiber und nationale Sicherheitsorganisationen hervor. Zu den wichtigsten Vorteilen gehören die Risikominderung, die Verbesserung des Schwachstellenmanagements und die Stärkung der gesamten Software-Sicherheitspraktiken.Durch die Förderung von Transparenz, die Abstimmung technischer Ansätze und die Nutzung von Automatisierung stärkt die Einführung von SBOM die Widerstandsfähigkeit des globalen Software-Ökosystems. Diese Richtlinien fordern Organisationen weltweit auf, SBOM-Praktiken in ihre Sicherheitsrahmen zu integrieren, um gemeinsam Lieferkettenrisiken zu bewältigen und die Cybersicherheitsresilienz zu verbessern.Für weitere Informationen zu SBOM besuchen Sie: https://www.cisa.gov/sbom.Für Stellungnahmen der leitenden Organisationen besuchen Sie: Stellungnahmen zur Unterstützung eines gemeinsamen Verständnisses von SBOM für die Cybersicherheit."