Export SBOM1 GitHub, "Export SBOM" 기능 발표 프로젝트에서 사용 중인 오픈소스를 식별하고, 취약성 평가 및 라이선스 정책이 일치하는지 확인하기 위해서는 SBOM (software bills of materials) 을 관리해야 합니다. 특히 미국에서는 사이버 보안 강화를 위하여 행정명령 14028 에 따라 SBOM 제공이 의무사항으로 제정되어 있습니다. - 사이버 보안 행정 명령 및 소프트웨어 공급망 보안 (fossa) - 미국 상원의 Log4J 취약점 청문회 하이라이트 5가지 (fossa) 참고로, 카카오의 OLIVE Platform 도 이러한 SBOM을 관리하기 위한 서비스로 누구나 사용가능할 수 있도록 공개되어 있습니다. 1. GitHub "Export SBOM" 지난 3월 28일, GitHub은 블로그를 통해 이제 GitHub을 통해서도 SB.. 2023. 3. 31. 이전 1 다음