Nomenclature logicielle (SBOM) - Tech Talks #58

Les pouvoirs publics s'intéressent désormais aux risques liés à la chaîne d'approvisionnement logicielle et exigent des éditeurs qu'ils publient une liste des composants logiciels (SBOM) répertoriant les éléments constitutifs de leurs logiciels (à l'instar de la liste des ingrédients figurant sur un paquet de biscuits). Grâce à la nouvelle fonctionnalité de Tanium offrant une visibilité sur la SBOM, nos clients nous ont confié avoir découvert des éléments dont ils ignoraient l'existence et que cette solution met fin aux nuits blanches passées à mener des enquêtes sur des cas tels que « log4j », « Spring Beans », « Apache Struts » ou « OpenSSL 3,0 ».