--- title: Rendi automatica la creazione della SBOM description: Come creare rapidamente un'accurata Software Bill of Materials (SBOM) image: https://www.castsoftware.it/hubfs/CAST-Default-Feature-Image.png --- Share   # Rendi automatica la creazione della SBOM Come creare rapidamente un'accurata Software Bill of Materials (SBOM) ##### L'enorme aumento dei recenti attacchi alla catena di fornitura del software ha spinto il [governo federale degli Stati Uniti](https://www.whitehouse.gov/briefing-room/presidential-actions/2021/05/12/executive-order-on-improving-the-nations-cybersecurity/) e le aziende di tutto il mondo a richiedere le SBOM come prassi aziendale standard. ### Perché hai bisogno di una SBOM? Secondo Gartner, oltre il 70% delle applicazioni utilizza componenti software open source (OSS) per accelerare i cicli di sviluppo, ma questo comporta rischi legali, di sicurezza e di obsolescenza. L'uso onnipresente di OSS nella catena di fornitura del software ha aumentato l'esposizione delle organizzazioni ad attacchi di sicurezza da parte di hacker e ad azioni legali da parte dei proprietari della proprietà intellettuale. Questo ha portato le organizzazioni di tutte le dimensioni ad adottare un nuovo standard per il controllo dei rischi legati all'open source, richiedendo una SBOM che accompagni qualsiasi software in fase di delivery, come il recente [ordine esecutivo (EO) sulla cybersecurity](https://www.whitehouse.gov/briefing-room/presidential-actions/2021/05/12/executive-order-on-improving-the-nations-cybersecurity/) emesso dal governo federale degli Stati Uniti. Qualsiasi azienda che oggi voglia fornire software deve essere in grado di produrre una SBOM con velocità e precisione. # Che cos’è una Software Bill of Materials (SBOM) ## Un inventario di tutti i componenti utilizzati per costruire un artefatto o un’applicazione software, inclusi tutti i componenti open source. - Dettagli dei componenti (versione, data di rilascio, ecc.) - Vulnerabilità di sicurezza (CVE) e livello di severità - Licenze e livelli di rischio - Possibili conflitti di licenza - Dipendenze transitive - Criticità software (CWE) - Raccomandazioni su versioni di componenti più sicure #### Scoprilo ora ### Come si automatizza la creazione di una SBOM? CAST Highlight, un prodotto di software intelligence, si collega direttamente ai repository del codice sorgente e analizza le applicazioni in pochi minuti, senza interrompere gli sviluppatori. Esegue l'analisi della composizione del software (SCA) di un portfolio applicativo e crea automaticamente un inventario completo dei componenti di terze parti e Open Source utilizzati nella base del codice, comprese le versioni delle licenze. Evidenzia le esposizioni alle licenze e le vulnerabilità di sicurezza, oltre a fornire raccomandazioni sugli interventi correttivi più critici necessari. Le SBOM possono essere visualizzate ed esportate in Excel, Word, PPT e CycloneDX. ![Come si automatizza la creazione di una SBOM?](https://www.castsoftware.it/hs-fs/hubfs/2022_Q4_WW-SBOM/sbom-export-options-new.png?width=486&height=373&name=sbom-export-options-new.png "Come si automatizza la creazione di una SBOM?") ### Cosa succede se si vuole leggere un file SBOM già esistente? Le organizzazioni hanno spesso bisogno di consultare una SBOM esistente ricevuta da una fonte esterna, come un fornitore di software. CAST Highlight legge automaticamente anche una SBOM importata in formato CycloneDX e genera tutti gli stessi approfondimenti SCA anche se l'applicazione non viene analizzata direttamente da CAST Highlight. [Prova CAST Highlight**](https://learn.castsoftware.com/trial-hl-request?utm_page=https://www.castsoftware.it/sbom) ### Impara le best practice per automatizzare le SBOM da Broadridge [![New, simpler approach for Open-Source risk management](https://www.castsoftware.it/hs-fs/hubfs/images/hp_v2/oss/oss-interview-thmb-new.png?width=640&height=360&name=oss-interview-thmb-new.png "New, simpler approach for Open-Source risk management") * * ](https://learn.castsoftware.com/new-simpler-approach-for-open-source-risk-management-webinar) [![Broadridge Manages Open Source Risk with Control Tower powered by CAST Highlight](https://www.castsoftware.it/hs-fs/hubfs/2022_Q4_WW-SBOM/broadridge-cs-thmb-new.png?width=640&height=360&name=broadridge-cs-thmb-new.png "Broadridge Manages Open Source Risk with Control Tower powered by CAST Highlight") * * Case study ![Broadridge](https://www.castsoftware.it/hs-fs/hubfs/Resource-Covers/Case-Studies/broadridge_logo.png?width=120&height=40&name=broadridge_logo.png "Broadridge") ](https://learn.castsoftware.com/thank-you/download_broadridge-manages-open-source-risk-with-control-tower-powered-by-cast-highlight) [Scopri di più su CAST Highlight ](https://www.castsoftware.it/highlight/capabilities#Software-Composition-Analysis)[SCOPRI DI PIU**](https://www.castsoftware.it/highlight/capabilities#software-composition) ### L'esperienza dei nostri clienti ![Marilyn Hartnett](https://www.castsoftware.it/hs-fs/hubfs/images/hp_v2/oss/marilyn-hartnett.jpg?width=120&height=120&name=marilyn-hartnett.jpg "Marilyn Hartnett")  CAST Highlight ci ha permesso di valutare i rischi OSS in tutte le nostre applicazioni in minuti rispetto a centinaia di ore.  Marilyn Hartnett VP, Open Source Governance ![Broadridge](https://www.castsoftware.it/hs-fs/hubfs/partner-logos/logo-broadridge.png?width=140&height=50&name=logo-broadridge.png "Broadridge")   [Read more CAST Highlight reviews ](https://www.g2.com/products/cast-highlight/reviews?utm_campaign=widget_embed&utm_medium=riblets&utm_source=read_more) ![Keith MacKay](https://www.castsoftware.it/hs-fs/hubfs/images/hp_v2/oss/keith-mackay_v2.jpg?width=120&height=120&name=keith-mackay_v2.jpg "Keith MacKay")  Abbiamo provato delle alternative. Raccomandiamo CAST Highlight per la sua velocità e il suo costo inferiore.  Keith MacKay Managing Director ![EY Parthenon](https://www.castsoftware.it/hs-fs/hubfs/2021_Q4_SCA-Ad-campaign/EY-Parthenon.png?width=150&height=50&name=EY-Parthenon.png "EY Parthenon")