Gelöst Software Bill of Materials (SBOM)

[869288141]

Hallo Stefan (Cink),
du hast heute den Blogartikel veröffentlicht. Leider hast du nicht erwähnt, wo die SBOM konkret zu finden ist.
Weder im Downloadbereich als auch Dokumentation konnte ich nichts unter "SBOM" finden.


Viele Grüße,
Daniel

 

[StefanCink]

Moin Daniel,
die SBOM findest Du im jeweiligen Verzeichnis der einzelnen Dienste wie der Gateway Rolle oder der Intranet Rolle und dann im Unterverzeichnis _manifest.

Gruß Stefan

 

[869288141]

Guten Abend Stefan,
Danke. Die Dateien in der Doku und/oder im Downloadbereich bereitzustellen, ist weshalb keine Option?


Gruß,
Daniel

 

[Sören]

Danke. Die Dateien in der Doku und/oder im Downloadbereich bereitzustellen, ist weshalb keine Option?

weil das Teil des Standards ist ^^ Das hat im Doku oder Downloadbereich nichts zu suchen und gehört schon in den Product Folder

https://www.bsi.bund.de/SharedDocs/Downloads/EN/BSI/Publications/TechGuidelines/TR03183/BSI-TR-03183-2-2_0_0.pdf?__blob=publicationFile&v=3

A separate SBOM MUST be generated for each software version.

is a machine-processable file containing supply chain relationships and details of the components used in a software product

Eine SBOM schaut sich in der Regel der Mensch nicht an, sondern wird zentral durch andere Lösung abgefragt und erfasst.

 

[869288141]

Eine SBOM schaut sich in der Regel der Mensch nicht an, sondern wird zentral durch andere Lösung abgefragt und erfasst.

Du weist doch, dass ich neugierig bin. Dann gebe ich mich auf die Suche nach einem Tool, welches mir das lesbar darstellt.

 

[StefanCink]

Moin,
beim TeleTrusT gibt es einen lesenswerten Leidfaden zum Thema SBOM. Du findest ihn hier: https://www.teletrust.de/fileadmin/user_upload/2024-TeleTrusT-Leitfaden_SBOM.pdf

Gruß Stefan