Argus SBOM Guard: gestione delle vulnerabilità a partire dagli SBOM
Organizzato da DevRomagna
Scarica un file .ics · Orari in Europe/Rome · Google Calendar
Speaker: Matteo Vitali
La generazione degli SBOM (Software Bill of Materials) è una pratica ormai piuttosto diffusa e consolidata, ma in molti contesti rimane un’attività isolata: gli SBOM vengono prodotti durante la CI/CD e poi archiviati senza essere integrati in un processo di gestione e mitigazione dei rischi di sicurezza informatica.
In questo talk presenterò Argus SBOM Guard, un progetto open source, installabile e gestibile su una propria infrastruttura, nato per sperimentare un approccio leggero alla raccolta degli SBOM, alla correlazione delle vulnerabilità note e al tracciamento delle attività di mitigazione.
L’obiettivo è mostrare un flusso pratico che collega SBOM, inventario software, vulnerability intelligence, prioritizzazione dei rischi e verifica delle mitigazioni, con uno sguardo anche alle esigenze emergenti in materia di sicurezza della supply chain e ai requisiti introdotti da normative come NIS2 e DORA.
Un racconto tecnico, pragmatico e basato sull’esperienza di sviluppo di un progetto open source nato come side project.
More like this near Santarcangelo Di Romagna
Going to Argus SBOM Guard? Ask me anything about it.
I read the organiser's pages and answer in a few seconds.
Answers are AI-generated · Privacy