Lühidalt: CISA laiendab SBOM-i miinimumnõudeid uute andmeelementidega, nagu räsiväärtused, litsentsid ja autorite signatuurid, et võimaldada organisatsioonidel saavutada tarkvara tarneahela suuremat läbipaistvust.
USA ametkond CISA avaldas koos rahvusvaheliste partneritega uuendatud juhendi tarkvara koostisosade loetelu (Software Bill of Materials, SBOM) kohta, mis asendab viis aastat vana, 2021. aasta versiooni. Uuendatud versioon võtab arvesse enam kui 90 tagasisidet avalikust konsultatsioonist ja laiendab oluliselt nõutavaid andmeelemente.
Uus juhend „2026 Minimum Elements for a Software Bill of Materials” tugineb NTIA poolt 2021. aastal avaldatud miinimumnõuetele ning kohandab neid tänapäeva tehnika tasemega. SBOM toimib tarkvara struktureeritud koostisosade loeteluna, mis võimaldab organisatsioonidel pidada täpset arvestust kõigi kasutatavate tarkvarakomponentide üle.
Uuendatud versioon säilitab eelmise versiooni põhimõtted, kuid laiendab kasutusjuhtude ringi ning parandab andmete kvaliteeti. Lisati näiteks komponentide räsialgoritm ja räsiväärtus, litsentsiteave, autorite signatuurid, andmevormingu nimi ja versioon, loomiskontekst ning kasutatud SBOM-tööriista nimi, versioon ja tähistus. Eemaldati seevastu vaid kaks elementi: juurdepääsukontroll ja tarkvara identifitseerimissildid (Software Identification Tags). Mitut elementi muudeti või struktureeriti ümber – näiteks komponendi nime puhul on edaspidi lubatud mitu kirjet.
Asjaomaste ametkondade sõnul on SBOM-idega seotud tööriistade maastik alates 2021. aastast märkimisväärselt arenenud, mistõttu saavad organisatsioonid tänapäeval nõuda oma tarkvara tarneahela kohta oluliselt detailsemat teavet kui viis aastat tagasi. Need andmed võimaldavad infoturbejuhtidel (CISO) oma tarkvara tarneahelast paremini aru saada ja teha riskijuhtimises teadlikumaid otsuseid – näiteks teadaolevate või uute avastatud haavatavuste käsitlemisel.
Uuendatud juhend hõlmab põhimõtteliselt kogu tarkvara, kuigi teatud tarkvaraliigid, nagu tehisintellektisüsteemid või tarkvara teenusena (SaaS), võivad nõuda täiendavaid koostisosi. G7 valitsusasutused avaldasid juba mais spetsiaalse SBOM-juhendi, mis on suunatud just tehisintellektisüsteemidele.
Allikas: www.it-daily.net · Avaldatud 30. juuli 2026
Lumi AI News — tehisintellekti abiga kureeritud vastavalt EL tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 poolt.