La CISA a publié des directives actualisées sur les Éléments Minimaux d'une Liste des Composants Logiciels (SBOM) pour consultation publique. La période de commentaires débute aujourd'hui et se terminera le 3 octobre 2025. Ces mises à jour s'appuient sur la version de 2021 des Éléments Minimaux de SBOM de la National Telecommunications and Information Administration (NTIA) pour refléter les progrès en matière d'outils et de mise en œuvre.Un SBOM sert d'inventaire vital des composants logiciels, permettant aux organisations d'identifier les vulnérabilités, de gérer les dépendances et d'atténuer les risques. La mise à jour affine les champs de données, le support de l'automatisation et les pratiques opérationnelles pour garantir que les SBOM sont évolutifs, interopérables et complets.Les parties prenantes sont encouragées à fournir leurs commentaires via le Federal Register pendant la période de consultation publique. Ces commentaires contribueront à affiner les pratiques relatives aux SBOM, permettant à la CISA de publier une version mise à jour des éléments minimaux.