Argus SBOM Guard: gestione delle vulnerabilità a partire dagli SBOM
Details
Speaker: Matteo Vitali
La generazione degli SBOM (Software Bill of Materials) è una pratica ormai piuttosto diffusa e consolidata, ma in molti contesti rimane un’attività isolata: gli SBOM vengono prodotti durante la CI/CD e poi archiviati senza essere integrati in un processo di gestione e mitigazione dei rischi di sicurezza informatica.
In questo talk presenterò Argus SBOM Guard, un progetto open source, installabile e gestibile su una propria infrastruttura, nato per sperimentare un approccio leggero alla raccolta degli SBOM, alla correlazione delle vulnerabilità note e al tracciamento delle attività di mitigazione.
L’obiettivo è mostrare un flusso pratico che collega SBOM, inventario software, vulnerability intelligence, prioritizzazione dei rischi e verifica delle mitigazioni, con uno sguardo anche alle esigenze emergenti in materia di sicurezza della supply chain e ai requisiti introdotti da normative come NIS2 e DORA.
Un racconto tecnico, pragmatico e basato sull’esperienza di sviluppo di un progetto open source nato come side project.