Fundamentos do CRA SBOM

A quem se destina

Gestores de produto, engenheiros de software, responsáveis de segurança e oficiais de conformidade em empresas que fabricam ou distribuem produtos com elementos digitais na UE. Qualquer equipa que tenha de cumprir as obrigações de SBOM do Anexo I, parte II, ponto 1 do CRA ou os requisitos de comunicação de vulnerabilidades do Artigo 14.o.

O que vai conseguir fazer

Explicar a obrigação de SBOM do Anexo I, parte II, ponto 1 do CRA, identificar os campos obrigatórios numa entrada de componente do SBOM, distinguir dependências de topo de transitivas e por que a boa prática cobre ambas, escolher entre CycloneDX e SPDX para o seu caso de utilização, gerar um SBOM a partir de um pipeline de CI/CD, executar monitorização automatizada de vulnerabilidades contra um SBOM, e documentar as decisões de comunicação do Artigo 14.o com declarações VEX. Estruturado em 5 módulos:

Porque é gratuito?

A obrigação de SBOM do CRA abrange todos os fabricantes de produtos com elementos digitais vendidos na UE. A maioria das orientações está enterrada em texto regulamentar e em projetos de normas. Construímos este curso para que todas as equipas de produto possam compreender e implementar as suas obrigações do Anexo I, parte II, ponto 1 do CRA sem pagar a um consultor.

Este curso e o seu certificado continuam gratuitos, tal como o wiki e o autoalojamento: o mesmo código-fonte (AGPL-3.0) nos seus próprios servidores. O percurso guiado NIS 2 em nisd2.eu, que o acompanha passo a passo na implementação, custa € 4.800 sem IVA por ano.