Der Cyber Resilience Act – warum eine Software-BOM alleine noch keine Sicherheit bringt
Lieferketten-Resilienz in der Software – die berühmte „Software-BOM“. Eigentlich mit dem Ziel, nachvollziehen zu können, welche Komponenten in einem Software-Produkt verwendet werden, durch den CRA (Cyber Resilience Act) gefordert und eine wichtige Sache. Aber: wie soll Software „sicher“ werden, nur…