SBOMがサプライチェーン攻撃を防げない理由
ソフトウェア部品表（SBOM）は、大半のサプライチェーン攻撃を防ぐ潜在力を持っています。SBOMはソフトウェアの「原材料表示」のようなもので、署名やアテステーションと組み合わせることで、以下のようなトレーサビリティ情報を実現します。誰がそのソフトウェアを作成したか（帰属）そのソフトウェアがどこから来たか（来歴）そのソ
ソフトウェア部品表（SBOM）は、大半のサプライチェーン攻撃を防ぐ潜在力を持っています。SBOMはソフトウェアの「原材料表示」のようなもので、署名やアテステーションと組み合わせることで、以下のようなトレーサビリティ情報を実現します。誰がそのソフトウェアを作成したか（帰属）そのソフトウェアがどこから来たか（来歴）そのソ
上院情報委員会のトム・コットン委員長は、外国の敵対勢力がオープンソースソフトウェ...
昨年発見された悪名高いXZ Utilsバックドアは、まだ少し生き残っているかもし...