FutureVuls Blog

本記事ではEUサイバーレジリエンス法（CRA）におけるSBOM対応に焦点を絞って情報をまとめます。また、ドイツの BSI が発行している技術ガイドライン「TR-03183」を基に、CRA対応で求められる具体的なSBOMの形式要件について解説します。

AWS の EC2 インスタンスを Inspector のエージェントレススキャンで脆弱性スキャンし、結果を FutureVuls に取り込む方法をまとめました。EC2 上に SSM エージェントや Vuls スキャナをインストールすることなく脆弱性を検知できます。