Daily OSS

tag: Sbom · 2건

학습 완료 EU CRA 84페이지 가이던스에 'SBOM'이 없다 — 실무자 현장 보고
2026-10-02 · DEV Community - showdev · 원문 ↗ #compliance#sbom#security
  • 근거: EU CRA 규정 및 SBOM 요구사항에 대한 실무 분석 — 소프트웨어 출시 조직에 적용될 수 있는 보안/컴플라이언스 트렌드
  • 액션: EU CRA Art.3(39) 및 Annex I 문서화 요건 원문(EUR-Lex)을 읽고, 자사/팀이 개발하는 소프트웨어가 ‘디지털 요소가 있는 제품’에 해당하는지 판단해보기
학습 완료 5분 스니프 테스트로 소프트웨어 공급망 방어하기
2026-07-09 · The New Stack · 원문 ↗ #supply-chain-security#sbom#devops
  • 근거: DevOps/인프라 영역의 소프트웨어 공급망 보안(SBOM, hardened images) 트렌드
  • 액션: CISA 2025 SBOM 가이드라인 읽고 컨테이너 이미지 공급망 점검 체크리스트 정리