Glosario
Las palabras de la seguridad de dependencias, sin jerga.
Ocho definiciones breves, con lo que cambian en la práctica para tus proyectos.
-
SBOM
La lista legible por máquina de los componentes de un software.
-
SCA
El análisis de las dependencias de un proyecto.
-
EPSS
La probabilidad de que una vulnerabilidad sea explotada.
-
CISA KEV
El catálogo de las vulnerabilidades realmente explotadas.
-
CERT-FR
Los avisos y alertas de la ANSSI.
-
CycloneDX
El formato SBOM orientado a la seguridad.
-
SPDX
El formato SBOM orientado a las licencias.
-
Fin de soporte
Cuando un lenguaje deja de recibir correcciones.