Você provavelmente já ouviu falar sobre o SBOM – Software Bill Of Materials, e talvez até tenha ouvido falar que ele é importante e útil para a segurança e que você deve começar a produzi-lo e usá-lo imediatamente.
Mas o que você realmente pode fazer com um SBOM? Como você pode usá-lo hoje para aumentar a segurança geral do seu produto de software ou do software de terceiros que você está usando?
Neste webinar, Steve Springett e Barak Brudo, DevRel da Scribe Security, respondeu a esta pergunta da maneira mais clara possível.
Steve Springett é o presidente do Grupo de Trabalho Central CycloneDX na OWASP. Ele também lidera o projeto OWASP Dependency-Track e o OWASP Software Component Verification Standard (SCVS).