SBOM

Bằng chứng (4)

• 7The New Stack·30/9/2026regulation
  Sự sẵn sàng cho CRA bắt đầu từ mã nguồn

  Bài viết cho rằng việc tuân thủ Đạo luật Khả năng phục hồi mạng của EU phụ thuộc nhiều hơn vào các kiểm soát kỹ thuật được tích hợp trong vòng đời phần mềm than là các tuyên bố chính sách. Bài nhấn mạnh nhu cầu về cấu hình mặc định an toàn, khả năng truy vết bản phát hành và quản lý thay đổi có bằng chứng để báo cáo lỗ hổng và sự cố một cách đáng tin cậy.

• 5The New Stack·18/9/2026security
  Buildpacks giúp doanh nghiệp triển khai kiểm soát bảo mật container ở quy mô lớn như thế nào

  Bài viết cho rằng các kiểm soát bảo mật container thường thất bại không phải vì thiếu tiêu chuẩn hay công cụ quét, mà vì cách xây dựng image quá khác nhau giữa các nhóm và kho mã nguồn. Cloud Native Buildpacks được giới thiệu như một quy trình build chuẩn hóa, cho phép nền tảng trung tâm quản lý đầu vào build, image runtime, SBOM, metadata và luồng cập nhật, từ đó giúp việc vá lỗi và áp chính sách nhất quán hơn.

• 7The New Stack·30/7/2026security
  Mã do AI tạo ra buộc phải xem xét lại an ninh nền tảng

  Bài viết cho rằng việc dùng AI để viết và rà soát mã nguồn trên diện rộng đang bộc lộ những khoảng trống trong thực hành bảo mật hiện nay của các tổ chức kỹ thuật. Các diễn giả tại PlatformCon London nhấn mạnh nhu cầu về rào chắn kiểm soát chặt hơn, phần mềm bills of materials tốt hơn và cả AI bills of materials để theo dõi các thành phần khó dự đoán, giảm rủi ro chuỗi cung ứng và tuân thủ.

• 7The New Stack·9/7/2026security
  CISA thúc đẩy kiểm tra SBOM sâu hơn cho image đã harden

  Bài viết đề cập hướng dẫn 2025 của CISA, theo đó SBOM phải bao gồm mọi thành phần, kể cả phụ thuộc gián tiếp, không có độ sâu tối thiểu, đồng thời cần có cả file cấu hình và nguồn gốc fork. Tác giả cho rằng các nhóm bảo mật nên dùng “sniff test” để kiểm tra image container đã harden, nhằm phát hiện danh mục thiếu sót, phản ứng nhanh hơn với lỗ hổng và giảm rủi ro chuỗi cung ứng.