A CISA, a Agência de Segurança Nacional, o Federal Bureau of Investigation e parceiros internacionais lançaram diretrizes conjuntas, "2026 Minimum Elements for a Software Bill of Materials (SBOM)", atualizando os elementos mínimos para um SBOM publicados pela National Telecommunications and Information Administration (NTIA) em 2021. Essas diretrizes incorporam feedback de partes interessadas e refletem as ferramentas e necessidades atuais de SBOM.
Detalhes Técnicos
As diretrizes atualizadas fornecem um "roteiro" para o software, listando seus componentes.
Incorporam feedback de um período de comentários públicos em 2025.
Preservam os princípios básicos do documento original da NTIA.
Visam melhorar a segurança e a transparência no desenvolvimento de software.
Recomendações
Consulte as diretrizes para entender os elementos mínimos necessários para um SBOM eficaz.
Implemente SBOMs para melhorar a segurança e a transparência no ciclo de vida do software.
Acesse https://www.cisa.gov/resources-tools/resources/2026-minimum-elements-software-bill-materials-sbom para mais informações.
Um SBOM serve como uma lista de ingredientes para o software, fornecendo uma visão clara de seus componentes e possíveis vulnerabilidades.
