{"id":"twcert-news-b7aec514835d","seq":1577323,"kind":"news","title":"CRA強化軟體供應鏈安全要求，SBOM成企業重要管理工具","url":"https://www.twcert.org.tw/tw/cp-104-11170-448bd-1.html","permalink":"https://vulnpulse.app/items/twcert-news-b7aec514835d","summary":"隨著歐盟《網路韌性法》（Cyber Resilience Act, CRA）相關規範陸續上路，SBOM（Software Bill of Materials，軟體物料清單）逐漸從最佳實踐（best practice）成為企業因應法規及市場要求的重要管理措施。對於產品涉及數位元件並銷往歐盟市場的業者而言，如何建立、維護及管理SBOM，已成為軟體供應鏈安全的重要課題。 SBOM實務導入涉及軟體範圍、元件盤點、資料格式、更新機制及維護責任等多項管理議題。企業除應掌握SBOM的基本概念外，亦需建立適當的產製及管理流程，以確保軟體元件資訊具備完整性、可追溯性及可持續維護性。 SBOM是什麼 SBOM是一份正式且機器可讀性的軟體元件清單，用於記錄軟體所使用的元件（component）、函式庫（library）及相依套件（dependency），以及相關版本、供應來源與相依關係等。透過SBOM，企業可掌握軟體產品的組成，並進一步建立軟體元件與供應鏈之間的關聯性。 SBOM的核心價值主要在於四項能力—透明度（Transparency）、可追溯性（Traceability）、合規（Compliance）、安全（Security）。 透明度：掌握軟體產品所使用的第三方與開源元件，降低因缺乏元件清單而無法確認軟體組成的情形。 可追溯性：建立軟體元件與上游供應商、產品及下游使用情境之間的關聯，一旦某個元…","severity":"high","techs":[],"cves":[],"tags":["security"],"source":{"id":"twcert-news","name":"TWCERT/CC 資安新聞"},"published_at":"2026-08-31T06:40:00.000Z","fetched_at":"2026-10-27T09:57:26.124Z"}