La CISA et les agences internationales de cybersécurité ont mis à jour les exigences minimales pour une Software Bill of Materials (SBOM), ce qui renforce considérablement la transparence de la chaîne d’approvisionnement logicielle. De nouveaux éléments obligatoires tels que les signatures numériques des auteurs, les hachages, les informations de licence et le contexte de génération […]
La sécurité logicielle ne commence pas par des correctifs, mais dès la conception, le développement et la configuration. Ce guide du CIS et de SAFECode s’appuie sur le NIST Secure Software Development Framework (SSDF) et décrit six piliers du « Secure by Design » : conception sécurisée, développement sécurisé, configuration par défaut sécurisée, sécurité de […]