Podstawy CRA SBOM
Zbuduj, utrzymuj i przechowuj wykaz materiałów oprogramowania (Software Bill of Materials) wymagany przez akt o cyberodporności. Zbudowane dla zespołów produktowych sprzedających do UE - 60 minut, na poziomie audytu, bezpłatnie.
Dla kogo to jest
Menedżerowie produktu, inżynierowie oprogramowania, liderzy bezpieczeństwa oraz specjaliści ds. zgodności w firmach wytwarzających lub dystrybuujących produkty z elementami cyfrowymi w UE. Każdy zespół, który musi spełnić obowiązki SBOM z CRA załącznik I część II pkt 1 lub wymogi zgłaszania podatności z artykułu 14.
Co będziesz potrafił
Wyjaśnić obowiązek SBOM z CRA załącznik I część II pkt 1, zidentyfikować wymagane pola we wpisie komponentu SBOM, odróżnić zależności najwyższego poziomu od przechodnich i wyjaśnić, dlaczego dobra praktyka obejmuje oba rodzaje, wybrać między CycloneDX a SPDX odpowiednio do swojego przypadku użycia, wygenerować SBOM z potoku CI/CD, przeprowadzić zautomatyzowane monitorowanie podatności względem SBOM oraz udokumentować decyzje dotyczące zgłaszania z artykułu 14 za pomocą oświadczeń VEX. Ustrukturyzowane w 5 moduły:
Dlaczego to jest bezpłatne?
Obowiązek SBOM z CRA obejmuje każdego producenta produktów z elementami cyfrowymi sprzedawanych w UE. Większość wytycznych jest ukryta w tekście regulacji i projektach norm. Zbudowaliśmy ten kurs, aby każdy zespół produktowy mógł zrozumieć i wdrożyć swoje obowiązki z załącznika I część II pkt 1 bez płacenia konsultantowi.
Ten kurs i jego certyfikat pozostają bezpłatne, podobnie jak wiki i hosting własny: ten sam kod źródłowy (AGPL-3.0) na Twoich własnych serwerach. Przewodnik krok po kroku po NIS 2 na nisd2.eu, który prowadzi Cię przez wdrożenie, kosztuje 4800 € netto rocznie.
Gotowy zbudować swój pierwszy zgodny z CRA SBOM?
Załóż bezpłatne konto i zacznij od lekcji 0.1. Łącznie około pięćdziesięciu minut. Połącz z narzędziami platformy do monitorowania podatności, aby wdrożyć ciągłe monitorowanie z artykułu 14.
Zacznij za darmoMasz zająć się NIS2?
Prowadzimy Cię krok po kroku. Ty wypełniasz, my wyjaśniamy każdy punkt prostymi słowami, a na końcu podpisuje kierownictwo.
