Software Bill of Materials (SBOM)
La etiqueta nutricional del software
Vulnerabilidades como Log4j demostraron que no sabemos qué librerías hay dentro de nuestras aplicaciones. Un SBOM es un inventario completo de todos los componentes de terceros que usa tu software. Si no sabes lo que tienes, no puedes parchearlo.
Cadena de suministro
Este prompt te ayuda a definir una política para exigir este inventario a tus desarrolladores o proveedores.
PROMPT INTERACTIVO
Actúa como Oficial de Seguridad de Producto.
Necesito redactar una política interna de ‘Cadena de Suministro de Software’ que exija el uso de SBOM (Software Bill of Materials).
Define los requisitos para el equipo de desarrollo:
1. Estándar a utilizar: (Elige entre CycloneDX o SPDX y explica por qué).
2. Frecuencia: ¿Cuándo debe generarse el SBOM? (ej. en cada Build de CI/CD).
3. Análisis de vulnerabilidades: ¿Qué hacemos si un componente del inventario tiene un CVE crítico? (SLA de parcheo).
4. Entrega a clientes: ¿Cómo compartimos este documento con ellos para dar transparencia?
Autoría y colaboración técnica
Reparto de carga operativa
Miguel Ángel Navarro: 82%
Kanon System Arquitect: 18%