Что такое SBOM и зачем он нужен?

SBOM (Software Bill of Materials) — это полный список всех компонентов, используемых в программном обеспечении. Он помогает компаниям отслеживать и управлять уязвимостями в своих продуктах.

Что такое Cyber Resilience Act?

Cyber Resilience Act — это новый регуляторный акт, который с 11 сентября 2026 года обязывает компании сообщать об активно эксплуатируемых уязвимостях в течение 24 часов.

Какие ошибки были найдены в Minefield?

В Minefield были обнаружены две основные ошибки: граф SBOM строился задом наперёд, а псевдоверсии Go некорректно обрабатывались, что приводило к ложному определению уязвимости всех версий.

Как Sapper помогает в борьбе с уязвимостями?

Sapper, доработанная версия Minefield, теперь корректно анализирует SBOM и предоставляет отчёты с приоритетами по CISA KEV и EPSS, что позволяет фокусироваться на самых критичных уязвимостях.

Технологии26 сентября 2026 · 1 мин 0

Сбой в SBOM: обнаружена критическая ошибка в инструменте анализа уязвимостей Minefield

В заброшенном проекте Minefield, предназначенном для анализа ведомостей материалов программного обеспечения (SBOM) на предмет уязвимостей, выявлена критическая ошибка: инструмент неправильно интерпретировал данные, что приводило к некорректной оценке рисков.

Кратко

Обнаружена критическая ошибка в инструменте Minefield для анализа SBOM, который неправильно интерпретировал данные об уязвимостях.
Проект Minefield был возобновлён под названием Sapper для соответствия новым требованиям Cyber Resilience Act.
Ошибки включали обратный порядок построения графа зависимостей и ложное определение версий Go как уязвимых.
Sapper теперь предоставляет отчётность с приоритетами по CISA KEV и EPSS для эффективного устранения уязвимостей.

Проблема была обнаружена при попытке возобновить разработку Minefield под новым именем Sapper. Это произошло на фоне ужесточения требований к кибербезопасности: с 11 сентября 2026 года вступает в силу Cyber Resilience Act, обязывающий компании сообщать об эксплуатируемых уязвимостях в течение 24 часов. В связи с этим возросла актуальность инструментов для быстрого выявления слабых мест в продуктах.

Сбой в SBOM: обнаружена критическая ошибка в инструменте анализа уязвимостей Minefield

Комментарии (0)

Ещё новости

Локализация автопроизводства затрагивает все технологические уровни

Арабские университеты призывают пересмотреть методы оценки знаний из-за ИИ

Минсельхоз США будет закупать ПО по принципу LPTA

Сбой в SBOM: обнаружена критическая ошибка в инструменте анализа уязвимостей Minefield

Комментарии (0)

Ещё новости

Локализация автопроизводства затрагивает все технологические уровни

Арабские университеты призывают пересмотреть методы оценки знаний из-за ИИ

Минсельхоз США будет закупать ПО по принципу LPTA

Часто задаваемые вопросы