Veracode 更新安全平台以支持 SBOM 媒体
2025-11-13 18:28:36Veracode 推出全新 SBOM API 以提升应用程序安全性
关键要点
Veracode 的云原生应用程序安全测试平台推出新功能。新增支持软件材料清单SBOM，方便开发者确认代码安全。引入 SBOM API 后，手动库存步骤可简化，使资源和时间更有效分配。Veracode 宣布其云原生的 应用程序安全 测试平台推出了一系列新功能，这些新功能包括通过新的应用程序编程接口API支持软件材料清单SBOM，据 The New Stack 报导。此次更新后，用户可以通过 Veracode 的新 SBOM API 生成 CycloneDX JSON 格式的 SBOM，这让开发者能够验证所使用的代码是否存在漏洞。Veracode 的 SBOM API 被引入以增加在使用第三方组件时的可视性。Veracode 首席技术官及联合创始人 Chris Wysopal 表示，通过消除手动库存步骤，团队可以把资源和时间投入到更快速的更新和漏洞响应中。
此次升级伴随著软件供应商们开始将 SBOM 生成功能整合到他们的产品中，这是对联邦政府于 2021 年 5 月发出的行政命令的响应。该命令强调了软件材料清单在确保软件供应链完整性方面的重要作用。
飞机加速器使用教程
相关链接
链接描述The New Stack有关 Veracode SBOM API 的详细信息Open Source Security Group关于应用程序安全的分析引用
“通过简化手动步骤，我们能够更高效地处理由漏洞引发的问题，并加快产品的更新速度。” Veracode 首席技术官 Chris Wysopal
最新资讯
鸭尾犯罪集团利用恶意软件针对Facebook商务，以接管账户 媒体
2025-11-13 21:17:38
近三分之一的安全团队缺乏IT机密管理平台 媒体
2025-11-13 21:06:28
西门子、施耐德电气修复安全漏洞
2025-11-13 20:55:18
美国能源部新任首席副首席信息官人选
2025-11-13 20:44:06
组织已准备好应对新的州隐私法，但不到一半已经采取行动
2025-11-13 20:32:47
洛杉矶住房局披露网络攻击，因仙人掌勒索软件索赔 媒体
2025-11-13 20:21:35
RCE 入侵可能与 WPLMS WordPress 主题的关键问题有关 媒体
WordPress WPLMS 主题漏洞警告重点摘要漏洞识别：CVE202410470影响WordPress学习管理系统主题WPLMS。风险：可通过利用该漏洞进行远程代码执行和任意文件泄露。建议措施：...
专家呼吁SASE标准化 媒体
SASE和SDWAN的标准化必要性讨论关键要点专家强调为安全访问服务边缘(SASE)和软件定义广域网络(SDWAN)建立标准的重要性。当前对于SASE的定义存在混淆，企业需要一个统一的标准。缺乏标准化...