Проектът е създаден съвместно от Фондацията за сигурност с отворен код (OpenSSF), Агенцията за киберсигурност и сигурност на инфраструктурата (CISA) и Дирекцията за наука и технологии на Министерството на вътрешната сигурност (DHS S&T).

Protobom позволява на компаниите да четат данни от софтуерни спецификации (SBOM), да създават свои собствени SBOM и да превеждат SBOM в различни стандартни формати.

“Уязвимостите в софтуера са ключов риск в киберсигурността, като известните експлойти са основен път за недоброжелателите да нанесат редица вреди. Като използваме SBOM като ключови елементи на софтуерната сигурност, можем да намалим риска за веригата за доставки на софтуер и да реагираме на нови рискове по-бързо и по-ефективно”, заяви Алън Фридман, старши съветник и стратег в CISA.

Според OpenSSF съществуват много SBOM формати и схеми, което може да бъде предизвикателство за компаниите. Целта на новия проект е да осигури “неутрален по отношение на формата слой от данни върху стандартите, който позволява на приложенията да работят безпроблемно с всякакъв вид SBOM”.

OpenSSF също така обясни, че чрез интегрирането на Protobom в приложения, които свързват SBOM и информацията за уязвимостите, организациите ще могат по-бързо да получат достъп до необходимите кръпки и смекчаващи мерки, за да поддържат в безопасност веригите си за доставка на софтуер.

“Protobom е стъпка към по-голяма ефективност и оперативна съвместимост чрез превод на широко използваните формати, така че инструментите и организациите да могат да се съсредоточат върху това, което е важно. Това е положително решение, което спомага за оформянето на един по-прозрачен свят, управляван от софтуер”, казва Фридман.

Според Омхар Арасаратнам, генерален мениджър на OpenSSF Protobom ще даде възможност на организациите да управляват проактивно риска от своите зависимости от отворен код.

ГЛЕДАЙТЕ: Къде Инвестират ИТ Специалистите? Успешните Стратегии – Част 1

ГЛЕДАЙТЕ: Къде Инвестират ИТ Специалистите? Успешните Стратегии – Част 2

ГЛЕДАЙТЕ: ИТ Индустрията във Варна – част 2 | Епизод 2 | The BIG TECH #BG | DevStyleR

Прочетете още:
1. Ясни са Победителите в Дни на Роботиката ‘24, Тех Компании Подкрепиха Събитието
2. 5 Страхотни Функции, които да Очаквате в Windows 11
3. OpenAI Добави Нов Инструмент към Своя API за Асистенти

Последвайте ни във Facebook, Instagram, LinkedIn и YouTube.

LEADTOOLS е набор от инструменти за разработка с компоненти, които позволяват на разработчиците да включат в своите приложения функции като обработка на формуляри, преглед на документи/изображения, OCR/ICR и др.

Курс по Софтуерно Тестване с Възможност за Работа в Euro Games Technology

Акцентите в тази версия включват нов приложен програмен интерфейс за Excel и уеб редактор, поддръжка на .NET MAUI и обновен уеб преглед на React Medical.

Новият Excel API позволява на разработчиците да зареждат, създават, редактират и запазват Excel листове, а уеб редакторът на Excel се интегрира в съществуващи HTML и JavaScript приложения. Според компанията и двата инструмента предлагат функции като форматиране, създаване на формули, оформяне на стилове, обединяване и запазване.

Компанията интегрира .NET MAUI в цялата продуктова линия LEADTOOLS, осигурявайки възможности за многоплатформена разработка за разработчици, работещи в Android, iOS и Windows.

Повече подробности прочетете на DevStyleR.io – Version 23 of LEADTOOLS Introduces .NET MAUI Support and Other New Features

Очаквайте Част 1: Къде Инвестират ИТ Специалистите? Успешните Стратегии

Гледайте Втори Епизод “ИТ Индустрията във Варна – Компании, Кариера, Бъдеще” от документалната поредица The BIG TECH на DevStyleR.

Прочетете още:
1. Курс по Софтуерно Тестване с Възможност за Работа в Euro Games Technology
2. Българин се “Скара” на Зукърбърг, че е Върнал Хората в Реалния Живот
3. Как да Спукаме Токсичния Балон в Работната ИТ Култура?

Следвайте ни във Facebook, Instagram, LinkedIn и YouTube.