Publicado : Mar 29, 2022
NO EN LA EDICI?N ACTUAL
Este blip no est¨¢ en la edici¨®n actual del Radar. Si ha aparecido en una de las ¨²ltimas ediciones, es probable que siga siendo relevante. Si es m¨¢s antiguo, es posible que ya no sea relevante y que nuestra valoraci¨®n sea diferente hoy en d¨ªa. Desgraciadamente, no tenemos el ancho de banda necesario para revisar continuamente los anuncios de ediciones anteriores del Radar.
Entender m¨¢s
Mar 2022
Evaluar
es un est¨¢ndar para describir una Lista de materiales de software (SBOM) legible por una m¨¢quina. A medida que las estructuras del software y la computaci¨®n crecen en complejidad, el software se vuelve m¨¢s dif¨ªcil de definir. Originario de OWASP, CycloneDX mejora el antiguo est¨¢ndar SPDX con una definici¨®n m¨¢s amplia que se extiende m¨¢s all¨¢ de las dependencias de la m¨¢quina local para incluir dependencias de servicio en tiempo de ejecuci¨®n. Tambi¨¦n encontrar¨¢s implementaciones en varios lenguajes, un de soporte de integraciones y una que te permite analizar y cambiar SBOMs con la firma y verificaci¨®n correspondientes.
