Агентство по кибербезопасности и инфраструктуре (CISA) опубликовало обновленные рекомендации по минимальным элементам для списка материалов программного обеспечения (SBOM) для общественного обсуждения - период комментариев начинается сегодня и заканчивается 3 октября 2025 года. Эти обновления основаны на версии 2021 года минимальных элементов SBOM Национального управления телекоммуникаций и информации, чтобы отражать прогресс в инструментарии и реализации.SBOM служит важным инвентарем компонентов программного обеспечения, позволяющим организациям идентифицировать уязвимости, управлять зависимостями и минимизировать риски. Обновление уточняет поля данных, поддержку автоматизации и операционные практики, чтобы обеспечить масштабируемость, интероперабельность и всесторонность SBOM.Заинтересованные стороны приглашаются предоставить обратную связь через Федеральный реестр в течение периода общественного обсуждения. Этот обратная связь будет способствовать усовершенствованию практик SBOM, позволяя CISA выпустить обновленную версию минимальных элементов.