Die CISA und internationale Cybersicherheitsbehörden haben die Mindestanforderungen für eine Software Bill of Materials (SBOM) aktualisiert, was die Transparenz der Software-Lieferkette erheblich stärkt. Neue obligatorische Elemente wie digitale Signaturen der Autoren, Hashes, Lizenzinformationen und der Kontext der SBOM-Erstellung sorgen für eine deutlich bessere Integrität und Rückverfolgbarkeit des Codes. Eine robuste SBOM muss alle Komponenten und […]
Software-Sicherheit beginnt nicht erst bei Patches, sondern bereits während des Entwurfs, der Entwicklung und der Konfiguration. Dieser Leitfaden von CIS und SAFECode baut auf dem NIST Secure Software Development Framework (SSDF) auf und beschreibt sechs Säulen von Secure by Design: sicheres Design, sichere Entwicklung, sichere Standardkonfiguration, Supply-Chain-Sicherheit, Code-Integrität und schnelle Schwachstellenbehebung. Darüber hinaus bietet der […]