Axis Communications annuncia le distinte base software (SBOM) per AXIS OS, il sistema operativo basato su Linux utilizzato sulla maggior parte dei dispositivi Axis. L'obiettivo è un'ulteriore attenzione alla cybersecurity e una maggiore trasparenza soprattutto per i clienti, i ricercatori di sicurezza e le autorità.
A partire dalla versione 11.2 di AXIS OS a gennaio 2023, ogni versione di AXIS OS sarà integrata da una SBOM in formato CycloneDX. Ogni SBOM elencherà in modo trasparente tutti i componenti software OpenSource e proprietari di Axis contenuti nella versione di AXIS OS. Inizialmente, a causa delle licenze e delle limitazioni tecniche attuali, saranno esclusi bundle precompilati e componenti proprietari di terze parti. Axis lavorerà per includerli nelle future versioni.
Ma che cos'è una SBOM? Come nella produzione o nell'ingegneria, una distinta base software è un elenco ampio e dettagliato di tutti i componenti necessari per realizzare un prodotto software, in questo caso Axis OS. Può anche essere paragonata alla lista degli ingredienti su una confezione alimentare: conoscendo gli ingredienti dell'articolo, si sa esattamente cosa si acquista. Il principio è identico per il software.
I principali vantaggi di una SBOM comprendono l'accesso a:
- Un elenco di tutti i componenti (incluse le versioni) contenuti in un prodotto
- Un inventario trasparente della catena di fornitura del software
- Informazioni su vulnerabilità note che potrebbero riguardare i componenti
- Approfondimenti sulle migliori prassi di cybersecurity applicate dai produttori
- Informazioni preziose per terze parti specializzate in valutazione delle vulnerabilità, analisi delle minacce e piani correttivi
Johan Paulsson, CTO di Axis Communications, commenta: “Axis ritiene che la cybersecurity a lungo termine si basi sulla fiducia e sulla trasparenza. La fornitura di una SBOM per AXIS OS testimonia ancora una volta i nostri sforzi per dare ai clienti informazioni trasparenti sui prodotti Axis”.
Per accedere alla SBOM per AXIS OS, gli utenti devono seguire la procedura standard per scaricare AXIS OS da www.axis.com. Un nuovo link consentirà di scaricare e visualizzare la SBOM, che può essere aperta in un editor di testo per accedere a tutte le informazioni contenute.
Per ulteriori informazioni sulla distinta base software per AXIS OS, leggere le Domande frequenti sul portale AXIS OS.
Attualmente, Axis Communications sta studiando come applicare e fornire le SBOM per altri prodotti Axis in futuro.
