Software & Technology Supply Chain Risk
Tedarik edilen yazılım ve teknoloji bileşenlerinin yaşam döngüsü riskini yönetir.
Alt yetenekler
8 test edilebilir işlev
- 01Ürün bileşen envanteriSBOM, üretici, paket sürümü ve lisans kaynağı tutulur
- 02Provenance kontrolüİmza, checksum, build attestasyon ve dağıtım kökeni incelenir
- 03Destek süresiEOL/EOS ve üretici desteği bitişi risk tetikler
- 04Zafiyet bağlamıEtkilenen bileşen ürünün gerçek çalışma koşullarıyla doğrulanır
- 05Üretici güvenceGüvenli geliştirme kanıtları, bildirim kanalları ve bakım politikaları saklanır
- 06Açık kaynak riskiKritik dependency, bakımcı sayısı ve sürüm gecikmesi izlenir
- 07Güncelleme zinciriPaket kaynağı ve imzalı güncelleme bütünlüğü doğrulanır
- 08Rapor paketiBelirli uygulamanın maruziyeti bağımlılık grafiğiyle izlenir
Yapay zekâ bu modülde ne yapar?
Yazılım bağımlılığı risk kümeleri ve EOL önceliklendirme önerileri.
Kazanım
Üretici ve bileşen bağımlılıklarından kaynaklanan maruziyet daha erken görülür.
Kontrol ve kabul
- Kontrol ve yetki
- SBOM bulunması tek başına güvenlik sertifikası olarak ifade edilmez.
- Test / hata senaryosu
- Üretici kütüphanesi riskli ama uygulamada yüklenmiyorsa erişilebilirlik ayrı değerlendirilir.
- Girdi / entegrasyon
- SBOM, SCA, Git, artifact registry, package managers.
- Kurumsal genişletme
- Firmware/OT tedarik zinciri profilleri.
Software & Technology Supply Chain Risk sizin ortamınızda
Trust Pro Cyber Risk & Resilience modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.