Una lista de materiales de software (SBOM) es un registro detallado de todos los componentes, dependencias y bibliotecas incluidos en una aplicación de software, ya sean de código abierto o propietarios. Proporciona información clave, como nombres de componentes, versiones, licencias y ubicaciones de origen, lo que ofrece una visibilidad completa de la cadena de suministro del software.
Las SBOM se utilizan para rastrear y gestionar los riesgos del software, ya que permiten a las organizaciones identificar rápidamente los componentes vulnerables u obsoletos, garantizar el cumplimiento de las licencias y mejorar la seguridad general. El mantenimiento de una SBOM es especialmente importante en ecosistemas de software complejos, ya que ayuda a optimizar la gestión de vulnerabilidades y garantiza la transparencia en todo el ciclo de vida del desarrollo de software.
Mediante la generación, el análisis y el mantenimiento constantes de las SBOM, las organizaciones pueden gestionar mejor los riesgos del software y garantizar el cumplimiento de las normas de seguridad y reglamentarias.
Los formatos BOM (lista de materiales) se refieren a estructuras estandarizadas que representan y comparten los componentes de un sistema de software. En el contexto de las listas de materiales de software (SBOM), estos formatos proporcionan una forma legible por máquina de describir los componentes de software, sus relaciones y los metadatos. Los formatos SBOM más utilizados son:
-
CycloneDX: un formato de BOM ligero y extensible diseñado específicamente para la seguridad de las aplicaciones. Proporciona información detallada sobre los componentes, las licencias, las vulnerabilidades y las dependencias. CycloneDX es popular por su flexibilidad y su compatibilidad con la automatización en los flujos de trabajo de seguridad y gestión de riesgos.
MyQ proporciona SBOM para los siguientes productos:
-
MyQ X Central Server 10.2
-
MyQ X Print Server 10.2
-
MyQ Desktop Client (MDC) 10.2
-
Mobile Print Agent (MPA) 1.3
-
Reconocimiento óptico de caracteres (OCR) 3.1
Para recibir los SBOM de MyQ, póngase en contacto con nuestro servicio de asistencia.