Presented by
ブラック・ダック・ソフトウェア合同会社 ソフトウェア インテグリティ グループ シニア テクニカル マーケティング マネージャ 松岡 正人
米国大統領令、欧州サイバーレジリエンス法、ソフトウェア・サプライチェーン・リスク・マネジメントの挑戦
About this talk
※本セミナーは、2023年3月に開催されたSecurity Days Spring 2023での講演と同じ内容です。
米国大統領令、欧州サイバーレジリエンス法（CRA）などの規制や法令が誕生し、ソフトウェア・サプライチェーン・セキュリティあるいはソフトウェア・サプライチェーン・リスク・マネジメント（SSCRM）といったキーワードが登場しています。
また、これに伴いソフトウェア部品表（SBOM）の導入が進んでいます。
一方で、SBOMの標準書式であるSPDXは進化を続けているものの、SBOMを管理作成するための課題も残されているため、米国ではSBOMに対してネガティブな意見も出始めています。
本講演では、現状を踏まえ、これらを適用するための基本的な考え方と、基礎を成す技術とその課題について議論します。
ブラック・ダック・ソフトウェア
8575 subscribers58 talks
高品質でセキュアなソフトウェア開発をより迅速に
ブラック・ダックは、業界で最も包括的かつ強力で信頼できるアプリケーション・セキュリティ・ソリューション・ポートフォリオを提供します。ブラック・ダックには、世界中の組織がソフトウェアを迅速に保護し、開発環境にセキュリティを効率的に統合し、新しいテクノロジーで安全に革新できるよう支援してきた比類なき実績があります。ソフトウェア・セキュリティのリーダー、専門家、イノベーターとして認められているブラック・ダックは、ソフトウェアの信頼を築くために必要な要素をすべて備えています。