Как читать авторский курс и нормативные материалы
Это учебные материалы, а не заключение о соответствии конкретного продукта. Организационные модели курса отделяйте от терминов стандарта: ППК в опубликованном проекте — машиночитаемый перечень, а живой реестр его версий является практикой сопровождения. Термин OSA в разных материалах имеет разный охват. Статус и обязательность нормативного документа проверяются отдельно; проект КАПО опубликован как проект первой редакции.
Рекомендации SBOM Forum по улучшению NVD (OWASP)
URL
https://owasp.org/blog/2022/09/13/sbom-forum-recommends-improvements-to-nvd
Раздел исходного обзора
- Идентификаторы компонентов и уязвимостей
Контекст из обзора
- Рекомендации SBOM Forum по улучшению NVD (OWASP) — https://owasp.org/blog/2022/09/13/sbom-forum-recommends-improvements-to-nvd
Что взято в курс
Включить в блок про проблему именования компонентов: PURL удобен для пакетных экосистем, CPE важен для NVD, CVE/CWE связывают компонентный учет с управлением уязвимостями.
Где применять
- лекции по соответствующему разделу;
- справочные карточки инструментов и стандартов;
- практические работы и вопросы для самопроверки.