Hatena Blog Tags
はてなブログ トップ
SBOM
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

SBOM

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
ANDPAD Tech Blog•6日前

RubyGems メンテナが SBOM について勉強しました

ハンマーは弱くても頭を殴ってダウンを取るのが浪漫なんだ...と言い聞かせてモンスターハンターワイルズをプレイしている @hsbt です。今回は CRA や SBOM という言葉を聞くものの、よくわかってないのでちゃんと調べて勉強したという内容の紹介です。 CRA とSBOM CRA(Cyber Resilience Act)は欧州連合(EU)が2024年11月20日に発行した、デジタル製品のセキュリティを強化し、サイバー攻撃に対するレジリエンス(回復力)を高めることを目的とした法規制です。ソフトウェアをはじめとするデジタル製品の設計、開発、製造におけるセキュリティ要件を定め、製品のライフサイク…

#CRA#SBOM

ネットで話題

もっと見る
210ブックマークマイクロソフト、ビルド時にソフトウェアの部品表（SBOM）を自動生成する「SBOM Tool」、オープンソースで公開www.publickey1.jp
208ブックマーク経済産業省、「ソフトウェア管理に向けたSBOM（Software Bill of Materials）の導入に関する手引」公開。環境構築、SBOM作成、運用管理など解説www.publickey1.jp
105ブックマークSBOM解説: SBOMのメリットと導入の流れ | SIOS Tech. Labtech-lab.sios.jp
98ブックマークyamory | 脆弱性管理クラウド | SBOM対応yamory.io
88ブックマーク米国では既に標準化の流れ、日本企業も対応を迫られる「SBOM」とはatmarkit.itmedia.co.jp
78ブックマークSBOMで始める脆弱性管理の実際 - NTT Communications Engineers' Blogengineers.ntt.com
64ブックマーク「ソフトウェア管理に向けたSBOM（Software Bill of Materials）の導入に関する手引」を策定しました （METI/経済産業省）【2023年7月28日発表資料差し替え】「ソフトウェア管理に向けたSBOMの導入に関する手引きVer１.0」に関して、ページ番号の記載がなかったため追記しました。 経済産業省は、ソフトウェアサプライチェーンが複雑化する中で、急激に脅威が増しているソフトウェアのセキュリティを確保するための管理手法の一つとして「SBOM...www.meti.go.jp
51ブックマークGitHub.comにSBOM生成ツールが登場。誰でも無償でSBOMファイル作成、パブリックリポジトリならユーザーでも自由に作成可能www.publickey1.jp
50ブックマークソフトウェアを外部の攻撃から守るために　SBOMを使った脆弱性管理の方法1章～3章までを解説 | ログミーBusinesslogmi.jp

関連ブログ

サーバーワークスエンジニアブログ•1年前

Trivyを使用して脆弱性検知とSBOM出力をやってみる

本記事はサーバーワークス Advent Calendar 2023 の8日目の記事です。 qiita.com こんにちは。アプリケーションサービス部の兼安です。 今回はセキュリティのお話です。 日々ソフトウェアの改善を行う中で、スピードとセキュリティの両立にお悩みの方も多いのではないでしょうか。 今回は、脆弱性を管理するSBOMという仕組みを、OSSのTrivyというツールを使ってご紹介します。 trivy.dev 本記事のターゲット 本記事執筆に用いた環境 SBOMとは SBOMを取り巻く状況 Trivyで脆弱性を検知する 終了コードの指定 Trivyの解析結果をSBOM形式で出力する Gi…

#DevOps#DevSecOps#セキュリティ#SBOM#Trivy
2LoD.sec•1年前

【要点抽出】Securing the Software Supply Chain: Recommended Practices for Software Bill of Materials Consumption

23年11月にESFからSBOMに関するガイダンス「 Securing the Software Supply Chain: Recommended Practices for Software Bill of Materials Consumption」が出ました。 今回はSBOMを受け取るカスタマー側の目線からお勉強します。

#セキュリティ#SBOM
梶浦敏範【公式】ブログ•1年前

医療機器業界でのSBOM採用

かつてソフトウェア開発が「自家薬籠中」のもので、ソースコードを部外（＆社外）に持ち出すことがあり得なかった時代には、多くの企業で同じようなコードを書く社会全体では非効率なことが行われていた。これを改善して、皆が使えるコードを公開し合ったのがオープンソース・ソフトウェア（OSS）。 自分で書いていないコードを利用するのが、今では当たり前になっている。効率的ではあるが、その結果自社製品に組み込まれているソフトウェアの由来を管理する必要が出てきて、割合見過ごされがちである。管理がおろそかになると、 ・ライセンス違反をしていることに気付かない ・問題（バグ等）があるプログラムを使用していても見逃しがち…

#SBOM#医療機器メーカー#経産省の「導入の手引き」#CISA／ENISA
TT 脆弱性 Blog•2年前

SBOM (まとめ)

【要点】 ◎製品に含まれるソフトウェアを構成するコンポーネントや互いの依存関係、ライセンスデータなどをリスト化した一覧表 security-log.hatenablog.com 【図表】 使用するソフトウェアの構成部品を一覧で管理 出典: https://www.nri-secure.co.jp/glossary/sbom 【辞書】 ◆SBOMとは【用語集詳細】 (SOMPO CYBER SECURITY) https://www.sompocybersecurity.com/column/glossary/sbom ◆SBOM（Software Bill of Materials）(NRI …

#SBOM
梶浦敏範【公式】ブログ•2年前

ソフトウェア管理台帳SBOM（後編）

実は「Apache Log4j」事件以前から、ソフトウェア管理台帳を作って利用しようという話はあった。米国バイデン政権は、2021年５月のサイバーセキュリティ強化に関する大統領令で、ソフトウェアのサプライチェーン強化を謳いSBOM（Software Bill of Materials）に言及している。 SBOMがまさに上記の管理台帳にあたるのだが、膨大過ぎる対象を登録することができるとは、多くの関係者が考えていなかった。しかし大統領令に触れられたことから、SBOM登録は少なくとも米国政府調達の要件にはなると思われ、前向きに考える人が多くなった。この管理台帳には、次の項目が集約されている。 ・台…

#SBOM#脆弱性#生成AI
梶浦敏範【公式】ブログ•2年前

ソフトウェア管理台帳SBOM（前編）

今週、ハードウェアの信頼性についてこれを明示しようという取り組みについて紹介した。ではソフトウェアについてはどうか？ハードウェアに比べて製造元が非常に多く、細分化すれば個人のプログラマまで広がってしまう。 ソフトウェアがハードウェアの「機器添付品」だった時代は、ハードウェアの製造企業が個別にソフトウェアを開発していた。ハードウェアの標準化に伴って、ソフトウェアの個別開発を見直せるようになった。これによって、ソフトウェア開発の効率性は高まった。ソフトウェアは人類共通の資産だという考えも広がり、それまでは「自家薬籠中」の物だったソースコードが公開されるようになった。これがオープンソースソフトウェア…

#SBOM#オープンソース#脆弱性
いろいろ備忘録日記•2年前

GitHubのリポジトリからSBOMを出力できるようになった

概要 SBOMって？ 参考情報 概要 忘れないうちにメモメモ。。。 以下の記事で知りました。感謝。 japan.zdnet.com 自分のリポジトリで確認してみると、確かに出力出来るようになっていますね。 InsightsのDependency graphから見れます。 SBOMって？ ChatGPT(GPT-4)さんに聞いてみたら以下のような回答をしてくれました。 SBOM（Software Bill of Materials）とは、ソフトウェア製品やコンポーネントに含まれるすべてのコンポーネント、ライブラリ、依存関係、その他関連する情報を一覧にした文書です。これにより、ソフトウェア開発者や…

#SBOM
APC 技術ブログ•2年前

SBOMをGUACで可視化してみよう

はじめに こんにちは、ACS事業部の谷合です。 先日Githubから、SBOMのエクスポート機能が提供されたとのアナウンスがありました。 github.blog ちなみにSBOMとは、Software Bill of Materialsの略語であり、ソフトウェアのコンポーネント、 ライブラリ、ツール、およびプロセスを部品とみなし、それらを可視化 した一覧表です。 2021年末に発覚した「Log4j」の脆弱性などをきっかけにソフトウェアサプライチェーン における 脆弱性に注目が集まったことで、ソフトウェアの依存関係を可視化する取り組み として注目されています。 また、現在米国では大統領令にて、政…

#SBOM#CloudNative#Platform Engineering