GitHub - anchore/syft: CLI tool and library for generating a Software Bill of Materials from container images and filesystemsYou signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
米国ã®ã‚»ã‚ュリティ基準「NIST SP800-171ã€ã¨ã¯--EY JapanãŒè§£èª¬
å°åˆ·ã™ã‚‹ メールã§é€ã‚‹ テã‚スト HTML é›»åæ›¸ç± PDF ダウンãƒãƒ¼ãƒ‰ テã‚スト é›»åæ›¸ç± PDF クリップã—ãŸè¨˜äº‹ã‚’Myページã‹ã‚‰èªã‚€ã“ã¨ãŒã§ãã¾ã™ EY Japanã¯7月10æ—¥ã€æ”¿åºœã®ã‚µã‚¤ãƒãƒ¼å¯¾ç–ã«é–¢ã™ã‚‹ãƒ¡ãƒ‡ã‚£ã‚¢å‹‰å¼·ä¼šã‚’開催ã—ãŸã€‚防衛装備åºã¯2023年度ã®å¥‘ç´„ã‹ã‚‰ã€ç±³å›½ç«‹æ¨™æº–æŠ€è¡“ç ”ç©¶æ‰€ï¼ˆNIST）ãŒå®šã‚ãŸã€ŒNIST SP800-171ã€ã«æº–ãšã‚‹é˜²è¡›ç”£æ¥ã‚µã‚¤ãƒãƒ¼ã‚»ã‚ュリティ基準ã®é©ç”¨ã‚’求ã‚ã¦ã„る。EYストラテジー・アンド・コンサルティング ストラテジックインパクトパートナーã®è¥¿å°¾ç´ å·±æ°ã¯ã€ã€Œæ—¥æœ¬ã‚‚æƒ…å ±ã‚¯ãƒ©ã‚¤ãƒ†ãƒªã‚¢ï¼ˆæ¡ä»¶ï¼‰ã‚’æŒãŸãªã‘ã‚Œã°ãªã‚‰ãªã„。ã•ã‚‰ã«ã€ŽEO（Executive Order）14028ã€ã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã‚µãƒ—ライãƒã‚§ãƒ¼ãƒ³æ”»æ’ƒå¯¾ç–ã«ç›®ã‚’å‘ã‘ã‚‹ã“ã¨ã‚‚å¿…è¦ã ã€ã¨æ言ã—ãŸã€‚ SP800-171ã¯ã€NISTãŒå®šã‚ãŸã‚µã‚¤ãƒãƒ¼ã‚»ã‚ュリティフレームワークã®ä¸€ã¤ã§ã‚る。2009å¹´ã«ç±³è»æˆ¦é—˜æ©Ÿ
経済産æ¥çœã€ã€Œã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ç®¡ç†ã«å‘ã‘ãŸSBOM（Software Bill of Materials）ã®å°Žå…¥ã«é–¢ã™ã‚‹æ‰‹å¼•ã€å…¬é–‹ã€‚環境構築ã€SBOM作æˆã€é‹ç”¨ç®¡ç†ãªã©è§£èª¬
経済産æ¥çœã¯ã€Œã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ç®¡ç†ã«å‘ã‘ãŸSBOM（Software Bill of Materials）ã®å°Žå…¥ã«é–¢ã™ã‚‹æ‰‹å¼•ã€ã‚’ç–定ã—公開ã—ãŸã“ã¨ã‚’明らã‹ã«ã—ã¾ã—ãŸã€‚ SBOMã¯æ—¥æœ¬èªžã§ã¯ã€Œã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢éƒ¨å“表ã€ã¨ã•ã‚Œã¾ã™ã€‚ã‚るソフトウェアãŒã©ã®ã‚ˆã†ãªã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢éƒ¨å“ã«ã‚ˆã£ã¦æ§‹æˆã•ã‚Œã¦ã„ã‚‹ã®ã‹ã‚’示ã™æƒ…å ±ãŒã¾ã¨ã¾ã£ãŸãƒ‡ãƒ¼ã‚¿ã®ã“ã¨ã§ã™ã€‚ ã»ã¨ã‚“ã©ã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã¯å˜ç‹¬ã§æˆç«‹ã—ã¦ã„ã‚‹ã‚ã‘ã§ã¯ãªãã€ã‚ªãƒ¼ãƒ—ンソースを始ã‚ã¨ã™ã‚‹å¤šæ•°ã®ãƒ©ã‚¤ãƒ–ラリやコンãƒãƒ¼ãƒãƒ³ãƒˆãªã©ã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢éƒ¨å“ã«ä¾å˜ã—ã¦ã„ã¾ã™ã€‚ãã®ãªã‹ã®ã„ãšã‚Œã‹ã«è„†å¼±æ€§ãŒç™ºè¦‹ã•ã‚Œã‚Œã°ãƒ‰ãƒŸãƒŽå€’ã—ã®ã‚ˆã†ã«ä»–ã®ã•ã¾ã–ã¾ãªã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã«å½±éŸ¿ã™ã‚‹ã“ã¨ã¯å¿…至ã§ã™ã€‚ 例ãˆã°2021年末ã«ç™ºè¦šã—ãŸJavaライブラリ「Log4jã€ã®è„†å¼±æ€§ã¯ã€éžå¸¸ã«å¹…広ã„Javaã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã«æ·±åˆ»ãªå½±éŸ¿ã‚’与ãˆã¾ã—ãŸã€‚ 多ãã®ç”£æ¥ã‚„社会インフラã«ãŠã„ã¦ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã®å˜åœ¨ãŒæ¬ ã‹ã›ãªããªã£ã¦ã„
「ソフトウェア管ç†ã«å‘ã‘ãŸSBOM（Software Bill of Materials）ã®å°Žå…¥ã«é–¢ã™ã‚‹æ‰‹å¼•ã€ã‚’ç–定ã—ã¾ã—㟠（METI/経済産æ¥çœï¼‰
ã€2023å¹´7月28日発表資料差ã—替ãˆã€‘「ソフトウェア管ç†ã«å‘ã‘ãŸSBOMã®å°Žå…¥ã«é–¢ã™ã‚‹æ‰‹å¼•ãVer１.0ã€ã«é–¢ã—ã¦ã€ãƒšãƒ¼ã‚¸ç•ªå·ã®è¨˜è¼‰ãŒãªã‹ã£ãŸãŸã‚追記ã—ã¾ã—ãŸã€‚ 経済産æ¥çœã¯ã€ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã‚µãƒ—ライãƒã‚§ãƒ¼ãƒ³ãŒè¤‡é›‘化ã™ã‚‹ä¸ã§ã€æ€¥æ¿€ã«è„…å¨ãŒå¢—ã—ã¦ã„るソフトウェアã®ã‚»ã‚ュリティを確ä¿ã™ã‚‹ãŸã‚ã®ç®¡ç†æ‰‹æ³•ã®ä¸€ã¤ã¨ã—ã¦ã€ŒSBOMã€ï¼ˆã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢éƒ¨å“表）ã«ç€ç›®ã—ã€ä¼æ¥ã«ã‚ˆã‚‹åˆ©æ´»ç”¨ã‚’推進ã™ã‚‹ãŸã‚ã®æ¤œè¨Žã‚’進ã‚ã¦ãã¾ã—ãŸã€‚今般ã€ä¸»ã«ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã‚µãƒ—ライヤーå‘ã‘ã«ã€SBOMã‚’å°Žå…¥ã™ã‚‹ãƒ¡ãƒªãƒƒãƒˆã‚„実際ã«å°Žå…¥ã™ã‚‹ã«ã‚ãŸã£ã¦èªè˜ãƒ»å®Ÿæ–½ã™ã¹ããƒã‚¤ãƒ³ãƒˆã‚’ã¾ã¨ã‚ãŸæ‰‹å¼•æ›¸ã‚’ç–定ã—ã¾ã—ãŸã®ã§ãŠçŸ¥ã‚‰ã›ã—ã¾ã™ã€‚ 本手引ã®æ™®åŠã«ã‚ˆã‚Šä¼æ¥ã«ãŠã‘ã‚‹SBOMã®å°Žå…¥ãŒé€²ã‚€ã“ã¨ã§ã€ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã®è„†å¼±æ€§ã¸ã®å¯¾å¿œã«ä¿‚ã‚‹åˆå‹•æœŸé–“ã®çŸç¸®ã‚„管ç†ã‚³ã‚¹ãƒˆã®ä½Žæ¸›ãªã©ã€ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã®é©åˆ‡ãªç®¡ç†ãŒå¯èƒ½ã¨ãªã‚Šã€ä¼æ¥ã«ãŠã‘る開発生産性ãŒå‘上ã™ã‚‹ã ã‘ã§ãªãã€ç”£æ¥ç•Œã«ãŠã‘
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
FDA cyber mandates for medical devices goes into effect
{{#tags}}- {{label}}
{{/tags}}