SBOM & Software Supply Chain Security

Generating accurate CycloneDX SBOMs for a Trusted Firmware-M build on STM32H5 using lynkctl — driven by the CMake build and linker maps, not source scanning

SBOM-beheer in grote ondernemingen loopt vast bij opschaling om vijf voorspelbare redenen. Waarom genereren het makkelijke deel is en beheren het moeilijke.

CycloneDX vs. SPDX: de twee SBOM-formaten vergeleken – versies, ISO/ECMA-certificering, tooling en hoe je kiest voor compliance.

SBOM-vereisten voor de CRA: gids voor BSI TR-03183

Hoe open-source projecten een SBOM-strategie en attestatiemodel opbouwen: formaten, CI-automatisering, ondertekening, VEX en CRA/FDA/NIS2-mapping. Best practices voor 2024–2026.

U SCA-tool maakt al een SBOM (softwarestuklijst), maar houdt die opgesloten. Praktische gids om te migreren naar een open SBOM-first-workflow zonder dekkingsgat.

Recente doorbraken in quantumcomputing hebben de deadline voor PQC vervroegd. Wat leidinggevenden in de financiële dienstverlening, vitale infrastructuur en medische hulpmiddelen nu moeten doen.

MITRE's rapport over cybersecurity van medische hulpmiddelen (april 2026) ontcijferd – wat de bevindingen betekenen voor fabrikanten, SBOM's en FDA-conform risicobeheer.

Na de chalk/debug-npm-aanval van 2025 stellen "cooldowns" het gebruik van gloednieuwe pakketversies uit. Hoe je met SBOM's dependency-cooldowns afdwingt en bewaakt.

Waarom SBOM-generatie voor C/C++ lastig is: vendored code, statisch linken en build-systemen als CMake en Conan breken de meeste tools. De stand van zaken in 2026.

Wat Astrals security-playbook onthult over SBOM's – praktische lessen waarmee elk softwareteam de beveiliging en transparantie van de toeleveringsketen versterkt.

Hoe een npm-pakket met 100 miljoen downloads het nieuwste slachtoffer werd van een steeds sneller escalerend draaiboek voor aanvallen op de softwaretoeleveringsketen – en wat je eraan kunt doen.

De FDA vereist nu de softwareondersteuningsstatus in SBOM's van medische hulpmiddelen. Leer wat dit betekent voor fabrikanten en hoe u naleving van voortdurende ondersteuning kunt aantonen.

Introductie van Lynk MCP: een conversatieve interface om uw softwareleveringsketengegevens te raadplegen. Stel vragen over SBOM's, kwetsbaarheden en naleving op een natuurlijke manier.

SBOM, SOUP, COTS en OTS in software voor medische hulpmiddelen: wat FDA 524B en IEC 62304 vereisen, en hoe je third-party- en opensourcecode documenteert.

SBOM's publiceren in GitHub Releases is niet genoeg – ze verouderen snel. Waarom statische release-SBOM's falen en hoe continu SBOM-beheer ze actueel houdt.

De vernieuwde EU-productaansprakelijkheidsrichtlijn (PLD) behandelt software als product. Hoe SBOM's fabrikanten helpen aansprakelijkheid te beheren en zorgvuldigheid aan te tonen.

Technische richtlijnen voor SBOM-adoptie in India. Leer meer over opkomende wettelijke vereisten en beste praktijken voor transparantie in de softwareleveringsketen.

Wat er nieuw is in de derde editie van CISA's SBOM Framing Document – bijgewerkte minimumelementen en richtlijnen voor het maken en gebruiken van SBOM's.

Hoe u bestanden uploadt naar een GraphQL-eindpunt met Hurl. Stapsgewijze technische handleiding met codevoorbeelden voor API-testen en automatisering van bestandsuploads.

Interlynk lanceert een gratis tier voor zijn SBOM-automatiseringsplatform. Begin met SBOM-beheer, kwaliteitsbeoordeling en kwetsbaarheidsscanning zonder kosten.

Wie SBOMs die Compliance mit EO 14028, EU CRA, FDA, NIS2, DORA und PCI DSS untermauern – ein Software-Inventar, abgebildet auf jede wichtige Cybersicherheitsvorgabe.

Biotronik kiest Interlynk om de FDA-cybersecurity compliance voor zijn medische hulpmiddelen te ondersteunen met geautomatiseerd SBOM-beheer en kwetsbaarheidanalyse.

Hoe SBOM's je helpen te voldoen aan de EU-NIS2-richtlijn – wat NIS2 vereist voor toeleveringsketenbeveiliging en waarom een SBOM centraal staat in compliance.

Interlynk werkt samen met Tumeryk om AI-transparantie en -veiligheid te bieden door middel van SBOM en zichtbaarheid van de softwareleveringsketen voor AI/ML-toepassingen.

Hoe SBOM's helpen bij PCI DSS 4.0: inventariseer componenten, volg kwetsbaarheden en voldoe aan de eisen voor betalingsbeveiliging met een SBOM.

Analyse van de OpenChain Telco SBOM-gids. Belangrijke leerpunten voor telecommunicatie-operators die complexe software-supply chains en SBOM-programma's beheren.

Alles over CycloneDX 1.6: nieuwe functies, verbeteringen en wat de nieuwste versie van de SBOM-norm betekent voor uw softwareleveringsketenbeveiligingsprogramma.

Vijf cruciale lessen uit het XZ Utils achterdeurenincident. Hoe SBOM en beveiligingspraktijken van de softwareleveringsketen kunnen helpen om soortgelijke aanvallen te voorkomen.

Een gids voor het CISA Secure Software Development Attestation Form (voorheen M-22-18) – wat federale softwareleveranciers moeten verklaren en hoe SBOM's helpen.

Hoe de EU Cyber Resilience Act SBOM-praktijken beïnvloedt. Leer over compliance-timelines, vereisten en hoe je jouw organisatie kunt voorbereiden op de CRA.

SBOM in actie: het analyseren van Ivanti Pulse-firmware. Een praktijkcase die laat zien hoe SBOM verborgen componenten en kwetsbaarheden in netwerkapparaten onthult.

Hoe productniveau SBOMs voor een groep producten te assembleren met sbomasm. Best practices voor het aggregeren, samenvoegen en distribueren van samengestelde SBOMs.

Vijf belangrijke inzichten uit het meest recente onderzoek naar de adoptie van SBOM. Gegevens over industrietrends, adoptiepercentages, uitdagingen en best practices voor de implementatie van SBOM.

De 5 meestvoorkomende SBOM-problemen – onvolledige componenten, zwakke metadata, versie-drift, formaatfouten en verouderde data – en hoe je ze oplost.

Hoe te voldoen aan de NSA SBOM-aanbevelingen. Praktische richtlijnen voor het voldoen aan nationale veiligheidsvereisten voor transparantie in de softwareleveringsketen.

Zo implementeer je CISA's minimumeisen voor VEX – verminder kwetsbaarheidsruis in je SBOM door te documenteren welke fouten in je product echt misbruikt kunnen worden.

Voorstel voor cybernaleving van de federale acquisitieregels: vereisten, implicaties en hoe SBOM aannemers helpt voldoen aan de federale cyberbeveiligingsmandaten.

SEC-cybersecurity openbaarmakingsvereisten uitgelegd. Hoe openbare bedrijven SBOM en softwaretransparantie kunnen gebruiken om het proces van incidentrapportage te versterken.

Alles over SPDX 3.0: nieuwe functies, profielmodel, verbeteringen ten opzichte van SPDX 2.3, en wat de laatste versie betekent voor jouw SBOM en complianceworkflow.

Veelgestelde vragen over SBOM-naleving. Behandelt regelgeving, formaten, implementatie, tools en beste praktijken voor de beveiliging van de softwareleveringsketen.

Hoe sbomasm te gebruiken voor SBOM-assemblage in softwareproducten. Open-source tool voor het samenvoegen, bewerken en distribueren van Softwarebiljetten van Materialen.

Wat het Amerikaanse National Cybersecurity Strategy Implementation Plan betekent voor softwaremakers – belangrijke initiatieven, deadlines en de groeiende rol van SBOM's.

Alles over CycloneDX 1.5: nieuwe functies, attestatieondersteuning en hoe deze versie van de SBOM-standaard de beveiligingspraktijken van de softwareleveringsketen verbetert.

Waarom uw organisatie SBOM nodig heeft, deel 2: regelgeving, aanvallen op de toeleveringsketen en de zakelijke case voor softwaretransparantie en risicobeheer.

Hoe om te gaan met open source-licenties in SBOM's. Gids voor licentie-identificatie, naleving en risicobeoordeling voor open source-componenten.

Begrijpen van VDR, VEX, OpenVEX en CSAF: een gids voor kwetsbaarheidsformaten voor openbaarmaking en hoe ze SBOM aanvullen voor de beveiliging van de toeleveringsketen.

Gids voor zelfattestatie voor OMB-memorandum M-22-18. Hoe softwareproducenten kunnen voldoen aan de federale vereisten voor veilige ontwikkeling en SBOM-eisen.

Belangrijke updates van SBOM-a-Rama 2023. Samenvatting van discussies in de industrie, CISA-richtlijnen, ontwikkelingen in tooling en de toekomst van SBOM-adoptie.

Waarom uw organisatie SBOM nodig heeft, deel 1: begrijpen van risico's in de softwareleveringsketen, zichtbaarheidstekorten en hoe SBOM's transparantie voor beveiliging bieden.

Een routekaart naar cyberveilige medische apparaten. Hoe SBOM, richtlijnen van de FDA en praktijken voor de beveiliging van de toeleveringsketen verbonden technologie in de gezondheidszorg beschermen.

Waarom software openbaarmakingen belangrijk zijn voor beveiliging en naleving. De groeiende vraag naar transparantie in software-leveringsketens en hoe SBOM dit mogelijk maakt.