2024.08.20. The Fair Economy — Labrador Labs (CEO Kim Jin-seok y Lee Hui-jo) anunció recientemente el lanzamiento de 'Labrador SCM', una plataforma de gestión automática de la cadena de suministro de software.
Según Labrador Labs, en 'Labrador SCM' se automatiza toda la serie de procesos de las empresas que participan en la cadena de suministro de software, como la generación, el envío, la recepción, la verificación mutua y la corrección y actualización del SBOM.
Labrado Labs anunció que, junto con el lanzamiento del producto, grandes fabricantes globales y empresas de dispositivos médicos han comenzado a adoptar 'Labrado SCM' para responder a las regulaciones globales de la cadena de suministro de SW.
Labrado SCM resuelve las dificultades de generación y gestión de SBOM entre las empresas colaboradoras de software.
El fabricante final y las empresas colaboradoras intercambian sus respectivos SBOM estandarizados a través de Labrador SCM. Las empresas solo deben subir el SBOM de cada producto a Labrador SCM y pulsar "compartir" para que el SBOM más reciente se transmita automáticamente a las empresas colaboradoras. Esto reduce el riesgo de exposición de información confidencial y simplifica la gestión de versiones.
Labrador SCM conecta al fabricante (empresa hub) con las empresas colaboradoras de software.
La empresa hub puede gestionar de forma integral los SBOM de las empresas colaboradoras en Labrador SCM, lo que aumenta la seguridad del software y permite responder a los problemas regulatorios sobre SBOM de cada país.
Para garantizar la privacidad del código fuente (Source Code Privacy), Labrador SCM genera el SBOM utilizando datos cifrados mediante hash. Tras verificar la integridad del SBOM, permite intercambiarlo de forma segura.
Es compatible con formatos de SBOM fáciles de entender para el usuario, como Cyclone-DX, SPDX, NIS-SBOM y Excel. Permite identificar fácilmente los problemas de licencias y vulnerabilidades del software, además de facilitar la verificación de los resultados.
Labrado SCM permite recibir la gama de licencias utilizadas en la cadena de suministro de software, diferenciada según las características de cada empresa.
Las pequeñas empresas colaboradoras (proveedoras) de software carecen del personal y los recursos necesarios para generar o gestionar el SBOM. Labrador Labs también ofrece para estas empresas la solución de "análisis de composición de software (SCA)", una herramienta para eliminar los riesgos de vulnerabilidades de código abierto y de cumplimiento de licencias.
El 80% del software comercial está compuesto por código abierto. Además de las violaciones de licencia, la falta de parches de seguridad provoca ataques de ciberseguridad a los productos. Si una vulnerabilidad CVE crítica no se corrige, se puede rechazar la aprobación durante la certificación regulatoria. El uso de SCA refuerza no solo la transparencia del software, sino también la gestión de la seguridad.
Los socios pueden revisar su software con SCA, generar el SBOM y compartirlo con el fabricante a través de Labrado SCM.
Kim Jin-seok, CEO de Labrador Labs, afirmó: "Labrador SCM no solo verifica de antemano las vulnerabilidades en el proceso de distribución de software para reforzarlo y hacerlo seguro, sino que también es un servicio innovador que mejora la ineficiencia operativa derivada de la generación e intercambio manual de SBOM".
0 comentarios
Aún no hay comentarios.