Establish and manage an updated inventory of third-party components used in development, often
referred to as a “bill of materials,” as well as components slated for future use. This inventory is to
include any risks that each third-party component could pose. Evaluate the list at least monthly
to identify any changes or updates to these components, and validate that the component is still
supported.
Organisaatio luo keskitetyn BOM-tietovaraston (Bill of Materials) kolmansien osapuolten komponenttien hallintaa varten, mukaan lukien yksityiskohtaiset tiedot, seuranta, säännölliset päivitykset, riskinarvioinnit, haavoittuvuuksien seuranta ja yhteydenpidon helpottaminen kehitystiimien kanssa ennakoivaa turvallisuuden hallintaa varten.
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.