软件物料清单的广泛应用仍面临挑战

关键要点

根据CyberScoop的报道，软件物料清单SBOM的广泛采用仍然是一项挑战。网络安全与基础设施安全局CISA高级顾问阿兰弗里德曼Allan Friedman指出，鼓励SBOM的实施存在“鸡与蛋”的问题。他表示：“没有人询问它，因此没有人提供它；没有人提供它，因此没有人询问它。”弗里德曼负责美国国土安全部的SBOM研究。

根据Chainguard的丹洛伦茨Dan Lorenc的说法，现有的SBOM存在许多不一致、漏洞和不完整的数据。这种低质量SBOM的普遍存在已促使CISA在短期内优先改善SBOM的质量。弗里德曼表示，提高SBOM的生产将最终使重心转向SBOM的消费。Linux基金会的计算机科学家凯特斯图尔特Kate Stewart指出，“当我们能够在各个生态系统中消耗高质量的SBOM并有数据将其与漏洞匹配时，神奇的事情就会发生。”

相关链接： 软件物料清单相关法规

关键问题解决方案SBOM需求不足提升SBOM生产和供应SBOM质量低下优先改善SBOM质量数据不匹配收集和对接漏洞数据

随着技术的不断发展，有效的SBOM管理在确保软件安全性和合规性方面变得愈发重要。推进SBOM的广泛采用不仅是技术挑战，更是行业合作和标准化的必要条件。