Inventario de componentes y listas de materiales (SBOM)

2 tareas · 40 min · Principiante

0 de 2 · 0%

Un Software Bill of Materials (SBOM) es un inventario formal y estructurado de todos los componentes, bibliotecas de código abierto, módulos de terceros y versiones integrados en el software de una organización. Cuando surge una vulnerabilidad crítica de día cero (como Log4j o brechas en componentes de monitorización), el SBOM permite a los cazadores identificar en minutos qué sistemas contienen la biblioteca afectada sin necesidad de escanear a ciegas toda la red.

Responde para continuar

¿Cuál es la función estratégica de un Software Bill of Materials (SBOM) ante un aviso de vulnerabilidad en una biblioteca de terceros?

Cifrar el código fuente de los componentes para que los analistas no puedan leerlo Identificar al instante la totalidad de aplicaciones y servidores que contienen el componente vulnerable sin realizar escaneos lentos a ciegas Impedir que los usuarios puedan guardar archivos con extensión zip o rar Eliminar automáticamente todos los programas que no hayan sido creados en el año en curso

Ver pista de ayuda

Permite localizar inmediatamente qué aplicaciones incorporan la dependencia afectada.

Consulta en sbom_inventory_query el identificador del aviso (vendor_advisory_id) emitido para el componente crítico.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el vendor_advisory_id registrado en sbom_inventory_query?

Ver pista de ayuda

Observa el valor en la columna vendor_advisory_id de la primera fila.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Análisis de Software de Terceros y SBOM

Software Bill of Materials (SBOM) & Third-Party Anomaly Tracker

Tablas

trusted_software_anomalies

app_name
trusted_vendor
spawning_process
unexpected_conn
impacted_hosts
status

sbom_inventory_query

component_name
cpe_version
vendor_advisory_id
patch_window_hours
exposure_level

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Transparencia de dependencias mediante CycloneDX y SPDX

2 Identificador del aviso del fabricante en el SBOM Lab

Whoami-Labs Pro utiliza cookies