Les chaînes d'approvisionnement en logiciels se dirigent vers un test de transparence - Help Net Security

Anamarija Pogorelec - HelpNetSecurity - 16/06
Les organisations adoptent les SBOM avant la date limite du CRA, apportant ainsi une visibilité sur la chaîne d'approvisionnement logicielle dans les flux de développement.

La visibilité de la chaîne d'approvisionnement logicielle fait désormais partie du travail de sécurité des produits à mesure que la loi européenne sur la cyber-résilience (CRA) entre en vigueur en décembre 2027. L'état d'avancement de l'adoption du SBOM 2026 de l'ENISA montre les organisations se préparant aux obligations de l'ARC grâce aux outils SBOM, à l'automatisation et aux changements apportés aux pratiques de développement de logiciels.

Niveau d’adoption du SBOM en fonction de la taille de l’organisation (Source : ENISA)

Les SBOM passent de la meilleure pratique à l’exigence

L'ARC exige que les fabricants créent, maintiennent et, si nécessaire, fournissent des nomenclatures logicielles pour les produits comportant des éléments numériques. Cette exigenc...
[Courte citation de 8% de l'article original]