Την Τετάρτη 13η Μαρτίου 2024, η Διεύθυνση Ψηφιακού Μετασχηματισμού και Ψηφιακών Ικανοτήτων της ΕΔΥΤΕ Α.Ε. – GRNET πραγματοποίησε μια ενδιαφέρουσα παρουσίαση με θέμα “Προώθηση της διαφάνειας και της ασφάλειας στο λογισμικό: Μια βαθύτερη ανάλυση στις λύσεις SBOM και SPDX” (Advancing Transparency and Security in Software: A Deep Dive into SBOM and SPDX Solutions). Η παρουσίαση εστίασε στον σημαντικό ρόλο που διαδραματίζουν τα SBOM και το SPDX στην προώθηση της διαφάνειας και της ασφάλειας στον κόσμο του λογισμικού.

Το Software Bill of Materials (SBOM) αποτελεί μια πλήρη λίστα συστατικών σε ένα κομμάτι λογισμικού. Είναι ένα απαραίτητο εργαλείο για την κατανόηση της δομής του λογισμικού, καθιστώντας δυνατή την αποτελεσματική διαχείριση κινδύνων ασφάλειας και την επίτευξη συμμόρφωσης με τις άδειες χρήσης. Με τις πρόσφατες ρυθμίσεις που εισήγαγαν οι αρχές των ΗΠΑ και της ΕΕ, όπως η EO και ο CRA αντίστοιχα, οι οποίες απαιτούν ένα SBOM για κάθε παράδοση λογισμικού, η σημασία του SBOM είναι πιο έντονη από ποτέ.

Το System Package Data Exchange (SPDX) αποτελεί ένα ελεύθερα διαθέσιμο πρότυπο ISO που προσφέρει ένα σύνολο προδιαγραφών για την ανταλλαγή πληροφοριών SBOM. Αυτό επιτρέπει στις επιχειρήσεις και τους οργανισμούς να μοιράζονται σημαντικά δεδομένα με ακρίβεια και αποτελεσματικότητα, ενισχύοντας την ασφάλεια και τη διαφάνεια σε όλο τον τομέα του λογισμικού.

Ο βασικός ομιλητής, Chief Open Source Compliance Officer της Intel Corp., Alexios Zavras, ανέλυσε εκτενώς τις περιπλοκές των SBOM και τις τελευταίες εξελίξεις του SPDX. Παρουσίασε μια εμπεριστατωμένη ανάλυση της σημασίας τους στη βιομηχανία λογισμικού και εξέτασε τα οφέλη που προκύπτουν από την εφαρμογή τους.

Η παρουσίαση αποτέλεσε μια σημαντική ευκαιρία για εκπαίδευση και ενημέρωση για τον ρόλο των SBOM και SPDX στη βελτίωση της ασφάλειας και της διαφάνειας στην βιομηχανία λογισμικού.

Παρακολουθείστε στο video που ακολουθεί ολόκληρη την ομιλία του κ. Ζαρβά.