CPEの問題点と、SBOM利用時の | security-feed.club
CPEの問題点と、SBOM利用時の | security-feed.clubThe SBOM Forumの資料から、SBOMの直近の動向と、それにかかわるCPEの話をします。(今回はnon-GPTなblogです) 概要 The SBOM Forumから出ていた “A Proposal to Operationalize Component Identification for Vulnerability Management”について、概要を説明しようかと思います。 これは、以下の点を理解するのに...