ENISA veröffentlicht Leitfaden für Software-Stücklisten in Lieferketten

Fakten: ENISA legte am 22. Oktober eine technische Handlungshilfe zu Software Bills of Materials (SBOM) vor. Sie richtet sich insbesondere an kleinere Unternehmen und Organisationen, die erste Fähigkeiten für transparente Softwarelieferketten aufbauen. Beschrieben werden eine Implementierungsarchitektur, Datenflüsse über den Lebenszyklus, ein beispielhaftes Bedrohungsmodell und Schutzmaßnahmen für das SBOM-Ökosystem.

Einordnung: Für ERP-Erweiterungen, Cloud-Dienste und zugekaufte Komponenten erleichtern nachvollziehbare Abhängigkeiten die Bewertung von Sicherheitsmeldungen. Eine Stückliste ersetzt allerdings weder die Prüfung der eigenen Exposition noch einen funktionierenden Aktualisierungsprozess.

Quellen: https://www.enisa.europa.eu/publications/enisa-technical-advisory-for-software-bill-of-materials