Cyber Resilience Act (CRA)

Le Cyber Resilience Act (CRA) est un règlement de l'Union européenne qui harmonise les règles en matière de cybersécurité dans toute l'UE et renforce la résilience des applications face aux cyberattaques.
Ce règlement s’applique aux produits comportant des éléments numériques (matériel ou logiciel) qui sont directement ou indirectement connectés à un réseau.

Nomenclature des composants logiciels (SBOM)

Le Cyber Resilience Act (CRA) exige notamment l’établissement d’une liste détaillée de tous les composants d’une solution logicielle. Cette nomenclature des composants logiciels (Software Bill of Materials - SBOM) est essentielle pour identifier les risques de sécurité.

La nomenclature des composants logiciels répertorie les composants logiciels open source intégrés aux produits. Lorsque des vulnérabilités connues affectent ces composants open source, la SBOM permet d’identifier rapidement les applications ou les conteneurs concernés et de prendre des mesures correctives, par exemple en appliquant un correctif.

Les composants tiers constituent généralement les principaux points d’entrée des attaques visant les applications logicielles. Aujourd’hui, la plupart des applications sont constituées à plus de moitié de code tiers (logiciels open source et autres composants tiers, qui peuvent eux-mêmes contenir des composants open source vulnérables).

Génération de SBOM avec Langlauf

Avec Langlauf SBOM-as-a-Service, Verifysoft propose une solution performante pour générer des nomenclatures des composants logiciels (SBOM). En analysant les logiciels compilés, Langlauf peut identifier les composants intégrés sans nécessiter d’accès au code source.

Langlauf aide les entreprises à améliorer la transparence de leur chaîne d’approvisionnement logicielle, à faciliter la gestion des vulnérabilités et à se préparer aux exigences du Cyber Resilience Act (CRA)..

En savoir plus sur Langlauf SBOM-as-a-Service

Pour en savoir plus

Cyber Resilience Act (Journal officiel de l’Union européenne)