SBOM – Yet Another News Aggregator Channel

October 25, 2026 Geronimo CRA, Cyber Resilience Act, CycloneDX, ENISA, SBOM, Software Bill of Materials, SPDX, szoftverellátási lánc

ENISA: SBOM útmutató

Az Európai Unió Kiberbiztonsági Ügynöksége (ENISA) közzétette 31 oldalas technikai útmutatóját a szoftverellátási lánc átláthatóságának és biztonságának javítására (Software Bill

Editors' Pick

June 9, 2026 TrainedR CRA, ENISA, SBOM, Software Bill of Materials

ENISA elemzés az SBOM bevezetés állapotáról

Az ENISA 2025 végén felmérést indított annak érdekében, hogy adatokat gyűjtsön arról, hogyan állnak hozzá a különböző iparágakban működő, különböző

Editors' Pick

June 5, 2026 Geronimo CI/CD, NCSC-UK, SBOM, Software Bill of Materials, szoftverellátási lánc

Szoftverellátási lánc függőségei

Az Egyesült Királyság Nemzeti Kiberbiztonsági Központja (NCSC) figyelmeztetése szerint a szoftverellátási lánc elleni támadások egyre gyakrabban nem magát a célalkalmazást,

Editors' Pick

May 14, 2026 Geronimo AI, CISA, G7, SBOM, Secure by Design, Software Bill of Materials

AI-SBOM útmutató

A CISA és a G7-partnerek új útmutatót adtak ki az úgynevezett AI-SBOM koncepcióról, amely a mesterséges intelligencia ellátási láncának átláthatóságát

Editors' Pick

March 12, 2026 Geronimo ENISA, EU, SBOM, Secure Use of Package Managers, szoftver-ellátási lánc, szoftverfejlesztés, Technical Advisory

ENISA: Szoftver-ellátási lánc védelme

Az ENISA jelentése szerint a csomagkezelők kulcsszerepet játszanak a modern szoftverfejlesztésben, ugyanakkor a szoftver-ellátási lánc egyik legkritikusabb támadási pontját jelentik. A biztonságos használat

Editors' Pick

January 29, 2026 Geronimo SBOM, szoftver-ellátási lánc, USA

USA: szövetségi szoftver-ellátási lánc biztonság, saját kockázatra

Az USA szövetségi kormánya, Office of Management and Budget (OMB) visszavonta a korábbi, egységes szövetségi szoftver-ellátási lánc biztonsági kötelezettségeket, amelyek előírta a szoftverfejlesztési önigazolásokat

Editors' Pick

September 6, 2025 TrainedR CISA, International, NSA, SBOM, Secure by Design

Egységes nemzetközi SBOM elképzelés

Az amerikai Kiberbiztonsági és Infrastruktúra-biztonsági Ügynökség (CISA) és a Nemzetbiztonsági Ügynökség (NSA) 19 nemzetközi kiberbiztonsági szervezettel együttműködve közös iránymutatást adott

Editors' Pick

May 16, 2025 TrainedR Ellátási lánc, ICS, Kína, OT, SBOM, Supply Chain

Ismeretlen kommunikációs eszközö kínai napenergia-inverterekben

A Reuters szerint az amerikai energiaügyi tisztviselők újraértékelik a megújuló energiainfrastruktúra szerves részét képező, kínai gyártmányú eszközökkel kapcsolatos lehetséges kockázatokat,

Editors' Pick

February 22, 2025 TrainedR Advisory, Open Source, OSS, OWASP, SBOM, Sérülékenység, Third Party, Útmutató

Útmutató SBOM-hez és sérülékenység menedzsmenthez

A Szingapúri Kiberbiztonsági Ügynökség (CSA) az Open Worldwide Application Security Project (OWASP) együttműködésével 2025. február 20-én kiadott egy javaslatot a