CISA 发布了软件物料清单 (SBOM) 最低要素的更新指南，供公众评论——评论期今天开始，将于 2025 年 10 月 3 日结束。这些更新基于 2021 年发布的国家电信和信息管理局 SBOM 最低要素版本，以反映工具和实施方面的进步。SBOM 作为软件组件的重要清单，使组织能够识别漏洞、管理依赖关系并减轻风险。此次更新完善了数据字段、自动化支持和操作实践，以确保 SBOM 的可扩展性、互操作性和全面性。鼓励利益相关者在公众评论期间通过《联邦公报》提供反馈。这些反馈将有助于完善 SBOM 实践，使 CISA 能够发布更新的最低要素版本。