Página traduzida e verificada automaticamente. Prevalece a versão em inglês. Algumas partes ainda estão em inglês enquanto a tradução é verificada. Ver em inglês · Informar um erro de tradução
Cadeia de suprimentos de software: SBOMs, VEX e monitoramento de componentes na prática
Clientes e reguladores estão começando a pedir SBOMs. Gere os seus, incorpore os dos seus fornecedores e use VEX para saber o que está realmente exposto.
Prepares you for: CCSP · SecurityX · AWS Certified Security – Specialty
O que você será capaz de fazer
- Gere SBOMs para seus produtos e receba-os de fornecedores
- Associe componentes a CVEs e acompanhe quando um SBOM fica desatualizado
- Use VEX para declarar quais vulnerabilidades não afetam você, e comprove isso
- Solicite SBOMs aos fornecedores em termos que eles consigam realmente cumprir
Um programa de SBOM que funciona
O que inclui. Geração, ingestão, correspondência com CVE, tratamento de VEX, regras de obsolescência e solicitações de SBOM a fornecedores.
Você o constrói lição por lição, usando sua própria organização, e o envia para obter seu certificado. Ele é seu para guardar e adaptar.
Para quem é
Equipes de segurança de aplicações, segurança de produtos e risco da cadeia de suprimentos.
O que está incluído
- Parte 1De onde vem o requisito 18 min
- Parte 2Como equipes pequenas e grandes empresas o cumprem 17 min
- Parte 3O método, passo a passo 20 min
- Parte 4Laboratório prático: equipe pequena escolha um 90 min
- Parte 5Laboratório prático: grande empresa escolha um 120 min
- Parte 6Conclua e envie seu entregável 16 min
Feito para o seu porte
O requisito é o mesmo em todo lugar. A forma de cumpri-lo depende de quem você tem. Você escolhe o laboratório que corresponde à sua organização.
Como você obtém o certificado
Envie seu entregável concluído, que é avaliado com base em uma rubrica publicada, e seja aprovado em um breve questionário de cenários. Seu certificado vai para sua carteira e pode ser verificado por qualquer pessoa no registro público.