A CISA (Cybersecurity and Infrastructure Security Agency) emitiu novas diretrizes para SBOM (Software Bill of Materials), introduzindo cerca de duas dezenas de alterações nos campos do SBOM para torná-los mais abrangentes. Essas mudanças visam melhorar a gestão de riscos, mas alguns especialistas argumentam que as melhorias não abordam adequadamente os aspectos críticos de gerenciamento de risco.
Detalhes Técnicos
As novas diretrizes da CISA para SBOM incluem a expansão de campos para capturar informações mais detalhadas sobre os componentes de software.
Essas alterações buscam aumentar a transparência e a segurança na cadeia de suprimentos de software.
No entanto, alguns críticos argumentam que as melhorias não são suficientemente robustas para lidar com os desafios atuais de segurança cibernética.
Próximos Passos
Analisar as alterações propostas pela CISA e avaliar seu impacto na segurança de software.
Considerar a implementação das novas diretrizes para melhorar a gestão de riscos em projetos de desenvolvimento de software.
Continuar monitorando as atualizações e orientações da CISA para garantir a conformidade e a segurança.
