iThome預防SBOM清單也可能遭竄改，歐盟ENISA發布技術指南，提出生命週期安全防護建議
作者 羅正漢全文約 1,385 字
文章摘要
iThome · 文章頁摘要因應歐盟CRA推動導入軟體物料清單導入，ENISA發布SBOM技術指南，提出涵蓋產生、驗證、簽署、儲存、使用及維護的六階段管理流程，建議整合至CI/CD，並整理各環節可用的開源工具，另也針對SBOM可能面臨的竄改、資訊洩漏等安全風險提出防護建議，協助企業強化清單的完整性與可信度
ENISA 為提升軟體供應鏈透明度，歐盟網路韌性法（CRA）要求產品製造商履行相關資安義務，包括提供軟體物料清單（SBOM）等要求，然而，SBOM不只要盤點軟體元件，還須確保清單正確、持續更新，並防範竄改。...