CRA SBOM Fundamentals

A chi è rivolto

Product manager, ingegneri del software, responsabili della sicurezza e responsabili della conformità presso imprese che fabbricano o distribuiscono prodotti con elementi digitali nell'UE. Qualsiasi team che debba adempiere agli obblighi SBOM dell'allegato I, parte II, punto 1, del CRA o ai requisiti di segnalazione delle vulnerabilità dell'Articolo 14.

Cosa sarai in grado di fare

Spiegare l'obbligo SBOM dell'allegato I, parte II, punto 1, del CRA, identificare i campi obbligatori in una voce di componente di un SBOM, distinguere le dipendenze di primo livello da quelle transitive e perché le best practice coprono entrambe, scegliere tra CycloneDX e SPDX per il tuo caso d'uso, generare un SBOM da una pipeline CI/CD, eseguire il monitoraggio automatizzato delle vulnerabilità su un SBOM e documentare le decisioni di segnalazione dell'Articolo 14 con dichiarazioni VEX. Strutturato in 5 moduli:

Perché è gratuito?

L'obbligo SBOM del CRA si estende a ogni fabbricante di prodotti con elementi digitali venduti nell'UE. La maggior parte delle indicazioni è sepolta nel testo normativo e nelle bozze di standard. Abbiamo costruito questo corso affinché ogni team di prodotto possa comprendere e attuare i propri obblighi ai sensi dell'allegato I, parte II, punto 1, senza pagare un consulente.

Questo corso e il suo certificato restano gratuiti, così come il wiki e il self-hosting: lo stesso codice sorgente (AGPL-3.0) sui tuoi server. Il percorso guidato NIS 2 su nisd2.eu, che ti guida passo dopo passo nell'attuazione, costa 4800 € netti all'anno.