1. Thách thức trong quản lý chuỗi cung ứng phần mềm
Danh mục cấu thành phần mềm (SBOM) cung cấp sự minh bạch về các thành phần mã nguồn mở được nhúng trong ứng dụng. Tuy nhiên, việc chỉ sở hữu một danh sách SBOM là chưa đủ nếu tổ chức không có khả năng tự động phân tích và ngăn chặn các rủi ro phát sinh.
2. Giải pháp từ OPSWAT MetaDefender
OPSWAT kết hợp việc tạo SBOM với quy trình quét lỗ hổng nhị phân (Binary Vulnerability Assessment) và xác thực chữ ký số, cho phép ngăn chặn ngay lập tức các gói cài đặt chứa lỗ hổng CVE chưa được vá.