Generating a Software Bill of Materials (LFC192)

これは、ディレクター、プロダクトマネージャー、オープンソースプログラムのオフィススタッフ、セキュリティプロフェッショナル、および開発者向けに設計された入門コースです。

ソフトウェア部品表を使用して、オープンソースコンポーネントの既知のセキュリティ脆弱性の系統的レビューと各コンポーネントのライセンス条項の承認をサポートし、分析されたソフトウェアの配布に適用される義務と制限を明確にして、リスクを軽減できます。このコースは、SBOMの最小データ要素と、それらの要素が含まれる理由の背後にある理由を理解するのに役立ちます。また、SBOMの生成と検証を可能にするツールの場所に関するガイダンスも提供します。

サプライチェーンに脆弱性が増えるにつれ、システムにインポートされて使用されているソフトウェアを正確に把握することがますます重要になっています。 SBOMを生成することで、セキュリティ、ライセンス、およびその他のユースケースの効率的な分析を支援できます。このコースでは、SBOMの生成に使用できるオプションとツールに関する基本的な知識を習得し、SBOMを採用する利点と、SBOMを使用してサイバーセキュリティのニーズに対応する能力を向上させる方法を理解するのに役立ちます。