News > 2026年10月28日 07:02 SBOMだけではサプライチェーン攻撃の影響範囲は分からない ISC2 Strategic Congress 2026 — デンバー — 悪意あるパッケージがセキュリティチェックをすり抜けた際、ソフトウェア部品表(SBOM)だけを頼りに状況を判断すると、実際にどのコードが実行され、どのシステムに触れ、侵害がどこまで広がったのかを突き止められず、防御側が苦慮する恐れがあります。At