Il y a quelques semaines, notre propre Barak Brudo a été interviewé par Kaivalya Apte du podcast The Geek Narrator au sujet de la sécurisation de la chaîne d'approvisionnement en logiciels.
Le principal sujet abordé était le SBOM : qu'est-ce que c'est, à quoi sert-il et comment l'utiliser pour augmenter votre visibilité, votre agilité et votre réactivité face à une vulnérabilité.
Nous avons examiné divers cas d'utilisation du SBOM, tels que l'aide à l'atténuation des exploits et à l'empoisonnement des licences.
Tant qu'une partie importante de tous nos logiciels sera constituée de packages open source et de leurs dépendances transitoires, le besoin du SBOM ne fera qu'augmenter.
Nous espérons que vous trouverez cet enregistrement aussi divertissant qu’éducatif.