SBOM & Software-Lieferkettensicherheit

Generating accurate CycloneDX SBOMs for a Trusted Firmware-M build on STM32H5 using lynkctl — driven by the CMake build and linker maps, not source scanning

SBOM-Management in Unternehmen scheitert bei Skalierung aus vorhersehbaren Gründen. Hier sind die fünf, an denen Programme zerbrechen.

CycloneDX vs. SPDX: die beiden SBOM-Formate im Vergleich – Versionen, ISO-/ECMA-Zertifizierung, Tools und Auswahlhilfe für die Compliance.

SBOM-Anforderungen für die CRA: Leitfaden zu BSI TR-03183

Wie Open-Source-Projekte eine SBOM-Strategie und ein Attestierungsmodell aufbauen: Formate, CI-Automatisierung, Signierung, VEX und CRA/FDA/NIS2-Mapping. Best Practices für 2024–2026.

Ihr SCA-Tool erzeugt längst eine SBOM (Softwarestückliste) – und sperrt sie ein. Praxisleitfaden zur Migration auf einen offenen SBOM-first-Workflow ohne Lücke.

Jüngste Durchbrüche im Quantencomputing haben die PQC-Frist vorverlegt. Was Führungskräfte in den Bereichen Finanzdienstleistungen, kritische Infrastrukturen und Medizinprodukte jetzt tun müssen.

MITREs Bericht zur Medizingeräte-Cybersicherheit (April 2026) entschlüsselt – was die Erkenntnisse für Hersteller, SBOMs und FDA-konformes Risikomanagement bedeuten.

Nach dem chalk/debug-npm-Angriff 2025 verzögern „Cooldowns" die Übernahme brandneuer Paketversionen. Wie Sie mit SBOMs Dependency-Cooldowns durchsetzen und überwachen.

Warum SBOM-Erzeugung für C/C++ schwierig ist: vendored Code, statisches Linken und Build-Systeme wie CMake und Conan überfordern die meisten Tools. Der Stand 2026.

Was Astrals Security-Playbook über SBOMs verrät – praxisnahe Lehren, mit denen jedes Softwareteam Sicherheit und Transparenz der Lieferkette stärkt.

Wie ein npm-Paket mit 100 Millionen Downloads zum jüngsten Opfer einer sich beschleunigenden Taktik für Software-Lieferketten wurde – und was man dagegen tun kann.

Die FDA verlangt nun Angaben zum Software-Supportstatus in den SBOMs von Medizinprodukten. Erfahren Sie, was dies für Hersteller bedeutet und wie Sie die Einhaltung des laufenden Supports nachweisen.

Wir präsentieren Lynk MCP: eine konversationelle Schnittstelle zur Abfrage der Daten Ihrer Software-Lieferkette. Stellen Sie Fragen zu SBOMs, Schwachstellen und Compliance auf ganz natürliche Weise.

SBOM, SOUP, COTS und OTS in Medizingerätesoftware: Was FDA 524B und IEC 62304 verlangen – und wie Sie Drittanbieter- und Open-Source-Code dokumentieren.

SBOMs in GitHub-Releases zu veröffentlichen reicht nicht – sie veralten schnell. Warum statische Release-SBOMs scheitern und wie kontinuierliches SBOM-Management sie aktuell hält.

Die neue EU-Produkthaftungsrichtlinie (PLD) behandelt Software als Produkt. Wie SBOMs Herstellern helfen, Mängelhaftung zu steuern und Sorgfalt nachzuweisen.

Technische Richtlinien zur Einführung von SBOMs in Indien. Erfahren Sie mehr über aufkommende regulatorische Anforderungen und Best Practices für Transparenz in der Software-Lieferkette.

Was die dritte Auflage des CISA SBOM Framing Document Neues bringt – aktualisierte Mindestelemente und Leitlinien für das Erstellen und Nutzen von SBOMs.

Wie man mit Hurl Dateien an einen GraphQL-Endpunkt hochlädt. Schritt-für-Schritt-Anleitung mit Code-Beispielen für API-Tests und die Automatisierung von Datei-Uploads.

Interlynk führt eine kostenlose Stufe für seine SBOM-Automatisierungsplattform ein. Starten Sie kostenlos mit SBOM-Verwaltung, Qualitätsbewertung und Schwachstellen-Scanning.

Wie Software-Stücklisten (SBOMs) die Grundlage für die Einhaltung von EO 14028, EU CRA, FDA, NIS2, DORA und PCI DSS bilden – ein einziges Software-Inventar, abgestimmt auf alle wichtigen Cybersicherheits-Vorgaben.

Biotronik entscheidet sich für Interlynk, um die Einhaltung der FDA-Cybersicherheitsrichtlinien für seine Medizinprodukte durch automatisiertes SBOM-Management und Schwachstellenanalyse zu unterstützen.

Wie SBOMs Ihnen helfen, die EU-NIS2-Richtlinie zu erfüllen – was NIS2 für die Lieferkettensicherheit verlangt und warum eine Software-Stückliste zentral für die Compliance ist.

Interlynk schließt sich mit Tumeryk zusammen, um KI-Transparenz und -Sicherheit durch SBOM und Transparenz der Software-Lieferkette für KI/ML-Anwendungen zu gewährleisten.

Wie SBOMs PCI DSS 4.0 unterstützen: Mit einer Software-Stückliste Komponenten inventarisieren, Schwachstellen verfolgen und Anforderungen an die Zahlungssicherheit erfüllen.

Analyse des OpenChain Telco SBOM Guide. Wichtige Erkenntnisse für Telekommunikationsbetreiber, die komplexe Software-Lieferketten und SBOM-Programme verwalten.

Alles über CycloneDX 1.6: Neue Funktionen, Verbesserungen und was die neueste Version des SBOM-Standards für die Sicherheit Ihrer Software-Lieferkette bedeutet.

Fünf wichtige Lehren aus dem Vorfall um die XZ-Utils-Hintertür. Wie SBOM und Praktiken zur Sicherheit der Software-Lieferkette helfen könnten, ähnliche Angriffe zu verhindern.

Ein Leitfaden zum CISA Secure Software Development Attestation Form (früher M-22-18) – was Software-Lieferanten von US-Behörden bestätigen müssen und wie SBOMs helfen.

Wie sich der EU Cyber Resilience Act auf SBOM-Praktiken auswirkt. Erfahren Sie mehr über Fristen, Anforderungen und wie Sie Ihr Unternehmen auf den CRA vorbereiten.

SBOM in Aktion: Analyse der Ivanti Pulse Firmware. Eine praxisnahe Fallstudie, die zeigt, wie SBOM verborgene Komponenten und Schwachstellen in Netzwerkgeräten aufdeckt.

Wie man SBOMs auf Produktebene für eine Gruppe von Produkten mit sbomasm zusammenstellt. Best Practices für das Aggregieren, Zusammenführen und Verteilen von zusammengesetzten SBOMs.

Fünf wichtige Erkenntnisse aus der neuesten Forschung zur SBOM-Einführung. Daten zu Branchentrends, Einführungsraten, Herausforderungen und Best Practices für die SBOM-Implementierung.

Die 5 häufigsten SBOM-Probleme – unvollständige Komponenten, schwache Metadaten, Versions-Drift, Formatfehler und veraltete Daten – und wie Sie jedes beheben.

Einhaltung der NSA-Empfehlungen für SBOMs. Praktische Anleitung zur Erfüllung nationaler Sicherheitsanforderungen für die Transparenz der Software-Lieferkette.

So setzen Sie die CISA-Mindestanforderungen für VEX um und reduzieren das Schwachstellen-Rauschen in der SBOM – indem Sie dokumentieren, welche Lücken wirklich ausnutzbar sind.

Cyber-Compliance-Vorschlag der Federal Acquisition Regulation: Anforderungen, Auswirkungen und wie SBOM Auftragnehmer unterstützt, Cybersicherheitsvorgaben des Bundes zu erfüllen.

Die SEC-Offenlegungspflichten zur Cybersicherheit erklärt: Wie börsennotierte Unternehmen SBOMs und Software-Transparenz nutzen können, um ihre Prozesse zur Meldung von Sicherheitsvorfällen zu stärken.

Alles über SPDX 3.0: neue Funktionen, Profilmodell, Verbesserungen gegenüber SPDX 2.3 und was die neueste Version für Ihre SBOM und Ihren Compliance-Workflow bedeutet.

Häufig gestellte Fragen zur SBOM-Compliance. Deckt Vorschriften, Formate, Implementierung, Tools und Best Practices für die Sicherheit der Software-Lieferkette ab.

Wie man sbomasm für die SBOM-Assembly in Softwareprodukten verwendet. Open-Source-Tool zum Zusammenführen, Bearbeiten und Verteilen von Software-Stücklisten (Software Bills of Materials).

Was der Umsetzungsplan zur nationalen Cybersicherheitsstrategie des Weißen Hauses für Softwarehersteller bedeutet – zentrale Initiativen, Fristen und die wachsende Rolle von SBOMs.

Alles über CycloneDX 1.5: neue Funktionen, Unterstützung für Bescheinigungen (Attestations) und wie diese SBOM-Standardversion die Sicherheitspraktiken in der Software-Lieferkette voranbringt.

Warum Ihre Organisation SBOM braucht, Teil 2: Regulatorische Treiber, Angriffe auf die Lieferkette und das Geschäftsargument für Software-Transparenz und Risikomanagement.

Umgang mit Open-Source-Lizenzen in SBOMs. Leitfaden zur Lizenzidentifikation, Compliance-Verfolgung und Risikobewertung für Open-Source-Komponenten.

VDR, VEX, OpenVEX und CSAF verstehen: Ein Leitfaden zu Formaten für die Offenlegung von Schwachstellen und wie sie SBOMs für die Sicherheit der Lieferkette ergänzen.

Leitfaden zur Selbstattestierung für das OMB-Memorandum M-22-18. Wie Softwarehersteller die Anforderungen des Bundes an eine sichere Entwicklung und SBOM-Mandate erfüllen können.

Wichtige Updates von der SBOM-a-Rama 2023. Zusammenfassung der Branchendiskussionen, CISA-Leitlinien, Tool-Entwicklungen und der Zukunft der SBOM-Einführung.

Warum Ihre Organisation ein SBOM benötigt, Teil 1: Risiken in der Software-Lieferkette und Sichtbarkeitslücken verstehen und wie SBOMs Transparenz für die Sicherheit schaffen.

Ein Fahrplan für cybersichere Medizinprodukte. Wie SBOM, FDA-Richtlinien und Praktiken zur Sicherung der Lieferkette vernetzte Gesundheitstechnologien schützen.

Warum Software-Offenlegungen für Sicherheit und Compliance von Bedeutung sind. Die wachsende Nachfrage nach Transparenz in Software-Lieferketten und wie SBOM diese ermöglicht.