„Wenn du Hersteller bist, veröffentliche deine SBOM und mach sie für deine Kunden nutzbar.“ #podcast

Lars Francke macht klar: Eine SBOM bringt dir nichts, wenn sie nur irgendwo abgelegt ist. Der eigentliche Mehrwert entsteht erst, wenn du sie aktiv nutzt.

Bedeutet konkret: SBOM einlesen, in Tools integrieren und kontinuierlich gegen Schwachstellendatenbanken prüfen. Genau so lässt sich die zentrale Frage aus Log4Shell‑Zeiten sofort beantworten: Bin ich betroffen oder nicht?

Und es geht noch weiter: SBOMs schaffen nicht nur Transparenz bei Schwachstellen, sondern auch bei Lizenzen, Abhängigkeiten und Risiken entlang der gesamten Software‑Lieferkette. Damit werden sie vom „Dokument“ zum operativen Security‑Werkzeug.

#cybersecurity #sbom