SE-400 · Clase

SBOM, procedencia y atestaciones

Esta posición está definida dentro del recorrido, pero su contenido pedagógico todavía debe desarrollarse.

Consulta el roadmap para conocer el alcance que se incorporará a esta parte.
Vienes deDependencias directas, transitivas y vendorización
Contenido previstoSBOM, procedencia y atestaciones
Conecta conFirmas, checksums y verificación

Contrato previsto

Problema, objetivos, conceptos, ejemplos, práctica, tres ejercicios, fallo controlado, entorno, transferencia, evaluación, evidencia y límites.

Fuentes iniciales

  • NIST-SSDF-800-218
  • GITHUB-ACTIONS-SHA

Se ampliarán y vincularán a afirmaciones cuando la clase sea construida.