Glossaire
Les mots de la sécurité des dépendances, sans jargon.
Huit définitions courtes, avec ce qu'elles changent concrètement pour vos projets.
-
SBOM
La liste lisible par machine des composants d'un logiciel.
-
SCA
L'analyse des dépendances d'un projet.
-
EPSS
La probabilité qu'une faille soit exploitée.
-
CISA KEV
Le catalogue des failles réellement exploitées.
-
CERT-FR
Les avis et alertes de l'ANSSI.
-
CycloneDX
Le format SBOM orienté sécurité.
-
SPDX
Le format SBOM orienté licences.
-
Fin de support
Quand un langage n'est plus corrigé.