شبكة WEBioDD
تغطية وتحرير تقني مؤتمت بالذكاء الاصطناعي من المصادر المرجعية
يُلزم قانون المرونة السيبرانية الأوروبي CRA المصنّعين اعتباراً من 11 سبتمبر بإبلاغ الجهات التنظيمية خلال 24 ساعة من علمهم باستغلال ثغرة في منتجهم، وهذا يضع قوائم مكونات البرمجيات SBOM تحت الاختبار.
لا يكفي امتلاك SBOM؛ المهم معرفة إن كانت تطابق الشيفرة الفعلية. فجدول أو أرشيف بريد يوثّق تركيب البرمجيات في لحظة معينة، لكن الإصدارات والتصحيحات وتغير التبعيات تغيّر الصورة. وقد يكون التحدي أعقد لدى مصنّعي السيارات والأجهزة الطبية والطيران والإلكترونيات الاستهلاكية.
تعرض شركة FossID، المتخصصة في تحليل تركيب البرمجيات، تحليل الشيفرة المصدرية طبقةً للتحقق من مطابقة ما يقدمه الموردون للشيفرة الفعلية.
كُتب هذا المقال بالذكاء الاصطناعي اعتماداً على المصدر المذكور أدناه، وفُحصت اقتباساته والأقوال المنسوبة فيه آلياً مقابل نص المصدر. لم يراجعه محرر بشري، فارجع إلى المصدر عند الشك.
زيارة المصدر الأصلي المرجعي
