Entendre com crear SBOMs és crucial per a qualsevol persona en desenvolupament de programari i seguretat. Un SBOM proporciona un inventari clar de tots els components del vostre programari, incloses les versions, les dependències i els pegats. Amb aquesta informació, podeu impulsar SBOM seguretat identificant vulnerabilitats de manera precoç, gestionant els riscos de la cadena de subministrament de programari i complint amb les normatives. Utilitzant el correcte SBOM Les eines de generació fan que aquest procés sigui més ràpid i fàcil, mantenint el programari segur i preparat per a qualsevol repte.
Desembalatge del SBOM: Crear SBOM Efectivament
En el seu nucli, un SBOM ofereix una visió completa de l'ecosistema de programari. Revela la versió de cada component, l'estat dels pegats i les dependències. Aquesta transparència és clau per a la seguretat. Per exemple, detectar un component obsolet o vulnerable a través del SBOM t'ajuda a decidir ràpidament sobre actualitzacions o substitucions. Això reforça la postura de seguretat del teu programari.
La importància de SBOMs per a Risc, Cadena de Subministrament i Compliment
Avaluació i gestió de riscos: SBOMdescriuen cada component del programari. Per crear SBOM ajuda les parts interessades a identificar els riscos i a crear estratègies efectives per mitigar-los.
Gestió de la Cadena de Subministrament: SBOMEls s són essencials per supervisar la cadena de subministrament de programari. També milloren la col·laboració entre els equips interns i els proveïdors externs.
Compliment de la normativaA mesura que les regulacions es tornen més estrictes, SBOMassegureu-vos que el vostre programari compleixi amb els requisits de la indústria standardi requisits legals.
Navegació SBOM Desafiaments: StandardProblemes d'automatització i ització
Malgrat els seus beneficis, SBOMs'enfronten a reptes. La manca de standardLa ització a tota la indústria és un obstacle important. Dificulta la comparació i la interpretació SBOM dades de manera consistent. Recopilar informació precisa de proveïdors externs també pot ser difícil. Els problemes d'automatització i interoperabilitat compliquen encara més la integració perfecta de SBOMs en els fluxos de treball actuals.
No obstant això, el futur de SBOMsembla prometedor. Els avenços tecnològics ajuden a resoldre aquests reptes. Tant la indústria com el govern mostren un interès més gran en SBOMs. A mesura que creix la seva importància en la seguretat i el compliment del programari, les solucions a problemes com ara standardLa ització i la interoperabilitat s'estan convertint en una prioritat. SBOMestan a punt de convertir-se en una pedra angular de les estratègies de seguretat digital.
Elevació de la seguretat del programari amb SBOMUna necessitat
En el món actual del desenvolupament de programari, la llista de materials de programari (SBOM) és essencial per a la seguretat, la transparència i el compliment normatiu. El programari ara impulsa la infraestructura crítica i les operacions empresarials. Com a resultat, SBOMtenen un paper fonamental per garantir la seguretat i la integritat de les aplicacions de programari. Aquesta publicació explora l'essència de SBOMs i el seu paper vital en el cicle de vida del desenvolupament de programari. També cobrim els seus principals beneficis.
Presentació de la llista de materials del programari (SBOM)
An SBOM és més que una simple llista. És un registre complet de tots els components del sistema de programari, incloent-hi biblioteques de codi obert, codi propietari i programari comercial. Un SBOM proporciona una visió clara de l'anatomia del programari. Revela la versió de cada component, les dependències i el compliment de les normes de seguretat. A diferència de les simples llistes d'inventari, SBOMofereixen una visió detallada de la cadena de subministrament de programari. Permeten a les parts interessades fer un seguiment de les dependències i les seves relacions amb els precisd'ions.
La necessitat imperiosa de SBOM en Seguretat
A mesura que l'ecosistema digital creix, les vulnerabilitats del programari augmenten. Les bretxes de seguretat s'han tornat més comunes, amb ciberatacs dirigits a punts febles del programari. Incidents com la vulnerabilitat Log4j destaquen els riscos d'ignorar software supply chain securityReconeixent això, els organismes reguladors i els líders de la indústria demanen una difusió generalitzada SBOM adopció. Agències nord-americanes com CISA i la NTIA pressionen per l'obligatori SBOM creació i gestió per millorar la seguretat del programari.
Els múltiples beneficis de SBOM Seguretat
Equipar el vostre programari amb un SBOM és com tenir un plànol d'un edifici. Et permet entendre l'estructura i la integritat del teu programari. Aquests són els principals avantatges d'implementar SBOMs:
1. Seguretat millorada de la cadena de subministrament
An SBOM Ofereix una visió completa de la cadena de subministrament de programari. Permet a les organitzacions identificar vulnerabilitats en components de tercers i enfortir els seus ecosistemes digitals contra possibles amenaces.
2. Gestió simplificada de vulnerabilitats
SBOMEls components són fonamentals per a la gestió de vulnerabilitats. Proporcionen detalls específics dels components, incloses les vulnerabilitats conegudes. Això ajuda les organitzacions a identificar i solucionar ràpidament els problemes de seguretat, reduint el risc d'explotació.
3. Gestió eficient d'actius de programari
Més enllà de la seguretat, SBOMMilloren la gestió d'actius de programari. Ajuden a fer un seguiment de les llicències, l'ús del programari i el compliment dels acords. Això porta a una millor gestió de les adquisicions.cisions i gestió de costos.
4. Millora de la resposta a incidents
Després d'un incident de seguretat, crea SBOMs proporciona informació valuosa sobre els components afectats. Això permet a les organitzacions avaluar l'impacte, identificar sistemes vulnerables i accelerar els esforços de remediació.
5. Augment de la confiança i l'avantatge competitiu mitjançant SBOM Seguretat
Transparència que ofereix SBOMgenera confiança amb els clients, els socis i els reguladors. Mostra la confiança d'una organització commitment a la seguretat, ajudant-la a diferenciar-se en un mercat competitiu.
Abraçar SBOM Seguretat: un camí cap al desenvolupament de programari segur
A mesura que la indústria del programari evoluciona, la integració mesures de seguretat sòlides és essencial. SBOMsón una eina clau en aquest esforç. Milloren la seguretat de la cadena de subministrament, simplifiquen la gestió de vulnerabilitats i garanteixen el compliment normatiu. L'adopció SBOM eines de generació de senyals a commitment a la seguretat, la transparència i la resiliència. En un ecosistema digital altament interconnectat, SBOMajuden a protegir el programari i a construir una base més sòlida per al futur.
Entesa SBOM Formats
SBOM les eines de generació emergeixen com a eines indispensables per millorar la seguretat de les aplicacions i el compliment normatiu. Ofereixen claredat sobre la infinitat de components que constitueixen el programari, SBOMhan revolucionat la manera com les empreses aborden la transparència del programari. Crucialment, han standardva optimitzar el procés de documentació mitjançant formats específics, reduint significativament les inconsistències en el manteniment manual de registres. SPDX i CycloneDX destacar entre els formats disponibles, cadascun amb punts forts únics adaptats a les diferents necessitats organitzatives.
SPDX: L'opció completa per a grans Enterprises
L'intercanvi de dades de paquets de programari (SPDX) és un sistema obert i robust standard desenvolupat sota la direcció de la Fundació Linux. Destaca en catalogincomponents de programari, llicències, referències de seguretat i altres metadades crítiques per millorar el compliment de les llicències. Tanmateix, la seva utilitat va molt més enllà, facilitant una major transparència i seguretat a tota la cadena de subministrament de programari.
El format llegible per màquina de SPDX ofereix consistència entre indústries, eliminant la necessitat de reformatar dades i simplificant la compartició. Aquesta característica és particularment beneficiosa per al compliment normatiu i l'eficiència de la seguretat. Amb l'acreditació ISO, SPDX és un pes pesant en l'àmbit de SBOM formats, preferits per grans corporacions com Intel i Microsoft. S'adapta a entitats profundament integrades amb Linux, projectes de codi obert i desenvolupament de programari comercial.
- FortalesesL'enfocament detallat d'SPDX ofereix una visió completa de la cadena de subministrament de programari, des del paquet fins a les dades a nivell de fitxer. La seva àmplia capacitat d'anotacions garanteix un procés de documentació exhaustiu, cosa que el converteix en una opció completa.
- debilitatsLa naturalesa detallada i extensa del format pot ser aclaparadora per a organitzacions o projectes més petits on es prioritza la simplicitat i l'agilitat.
CycloneDX: Una alternativa lleugera per a equips àgils
CycloneDX, creat per l'Open Worldwide Application Security Project (OWASP), presenta una alternativa més lleugera a SPDX. Malgrat les seves similituds, CycloneDX es distingeix per reduir el risc cibernètic a tota la pila, donant suport a diversos tipus de BOM, incloent-hi SBOM, SaaSBOM, HBOM, OBOM, VDR i VEX. Ofereix standards en XML, JSON i memòries intermèdies de protocol, amb el suport de moltes eines per a la creació i la interoperabilitat, sota la direcció del grup de treball principal de CycloneDX.
- FortalesesLa seva agilitat i el nivell de detall simplificat fan que CycloneDX sigui fàcil d'utilitzar i altament adaptable, ideal per a entorns de ritme ràpid.
- debilitatsLa contrapartida pel seu pes més lleuger és una menor inclusió, que podria ometre detalls que podrien ser crucials per a algunes organitzacions.
Triar el correcte SBOM Format per a la vostra organització
Decidir entre SPDX i CycloneDX depèn de l'avaluació de la mida, la complexitat i les necessitats específiques de la vostra organització. Per a grans enterpriseSi busqueu un procés de documentació exhaustiu, SPDX ofereix una profunditat de detall inigualable. Per contra, CycloneDX proporciona una solució eficient i àgil per a organitzacions que valoren la velocitat i la simplicitat.
Informes de divulgació de vulnerabilitats (VDR) en seguretat de programari
Implementació Informes de divulgació de vulnerabilitats (VDR) és una pràctica fonamental per millorar la transparència del programari i protegir contra possibles amenaces en el desenvolupament de programari i la ciberseguretat. Amb la creixent complexitat de les cadenes de subministrament de programari i la sofisticació creixent de les ciberamenaces, els VDR ofereixen un enfocament sistemàtic per identificar, documentar i abordar les vulnerabilitats dins dels productes de programari.
Comprensió dels informes de divulgació de vulnerabilitats (VDR)
Un Informe de Divulgació de Vulnerabilitats (VDR) és una documentació detallada que proporciona una visió general completa de totes les vulnerabilitats conegudes que afecten un producte o les seves dependències. Va més enllà d'una simple llista per incloure una anàlisi de l'impacte d'aquestes vulnerabilitats en el producte i la definició de plans per abordar les vulnerabilitats identificades. L'essència d'un VDR rau en la seva capacitat d'oferir una visió clara i concisa.cisi un informe accionable que ajuda a gestionar proactivament les vulnerabilitats del programari.
La importància de la VDR en la seguretat del programari
- Transparència milloradaEls VDR serveixen com a testimoni del proveïdor de programari commita la transparència, proporcionant als usuaris finals i a les parts interessades una comprensió clara de la postura de seguretat dels seus productes de programari.
- Gestió proactiva de vulnerabilitatsEn detallar les vulnerabilitats i els seus possibles impactes, els VDR permeten a les organitzacions prendre mesures preventives per mitigar els riscos abans que els actors maliciosos puguin explotar-los.
- Compliment i confiançaEls VDR contribueixen als esforços de compliment documentant sistemàticament les vulnerabilitats i els passos de remediació en indústries regulades per una ciberseguretat estricta. standards. Això, al seu torn, fomenta la confiança entre clients i socis.
- Procés de remediació simplificatAmb els VDR, els proveïdors de programari poden oferir informació sobre els esforços de remediació planificats o completats, facilitant el procés de gestió de vulnerabilitats i garantint respostes oportunes a possibles amenaces.
Operacionalització de la VDR: bones pràctiques
Per maximitzar l'eficàcia dels informes de divulgació de vulnerabilitats, els proveïdors de programari i les organitzacions haurien de tenir en compte les pràctiques recomanades següents:
- Actualitzacions puntuals i regularsEls VDR s'han d'actualitzar periòdicament i en resposta al descobriment de noves vulnerabilitats per garantir que reflecteixin amb precisió el panorama de seguretat actual del producte de programari.
- Cobertura integralUn VDR hauria d'incloure totes les vulnerabilitats conegudes, independentment del seu origen, troballes internes, divulgacions de tercers o bases de dades de vulnerabilitats públiques.
- Comunicació claraLa informació dins d'un VDR s'ha de presentar de manera clara i comprensible, fent-la accessible a totes les parts interessades pertinents, inclòs el públic no tècnic.
- Distribució segura i accessibleAssegureu-vos que els VDR es distribueixin de manera segura a les parts interessades, mantenint alhora l'accessibilitat. Utilitzeu portals segurs o comunicacions xifrades per compartir aquests informes amb el públic objectiu.
El futur de la VDR en la seguretat del programari
A mesura que els ecosistemes de programari continuen evolucionant, el paper dels informes de divulgació de vulnerabilitats sens dubte s'ampliarà. La integració dels VDR en el desenvolupament de programari i les pràctiques de ciberseguretat no és només una tendència, sinó una necessitat davant les creixents amenaces digitals. En adoptar els VDR, les organitzacions poden mitigar els riscos i demostrar una sòlida... commita la seguretat del programari, generant confiança amb els usuaris i les parts interessades.
Create SBOMde forma segura amb Xygeni WebUI
Xígeni destaca en el panorama del desenvolupament de programari i la ciberseguretat per la seva robustesa SBOM eines de generació, oferint SBOM seguretat en formats CycloneDX i SPDX juntament amb informes de divulgació de vulnerabilitats (VDR) integrats.
Xygeni proporciona una interfície d'usuari web (WebUI) fàcil d'utilitzar per crear SBOMsense esforç, adaptant-se als usuaris que prefereixen una interfície gràfica a les eines de línia d'ordres. Aquest capítol us guiarà a través de la generació d'un SBOM utilitzant la interfície web de Xygeni, des de login per descarregar.
Pas 1. Inicieu sessió a Xygeni WebUI:
Accediu a la interfície web de Xygeni a través del navegador. Podeu iniciar la sessió amb el vostre standard credencials d'usuari (nom d'usuari i contrasenya) o opteu per un validador extern per a més comoditat. També heu d'autenticar-vos si teniu configurada l'autenticació de dos factors (2FA) per al vostre compte. Aquest pas inicial garanteix que el vostre accés sigui segur i personalitzat segons els vostres projectes i preferències específics.
Pas 2. Selecció del vostre projecte
Un cop iniciada la sessió, se us presentarà la dashboard amb un selector de projectes o una llista dels vostres projectes. Navegueu per aquesta llista i feu clic al nom del projecte per al qual voleu generar un SBOMAquesta acció us donarà una vista detallada d'aquest projecte, on podreu gestionar i inspeccionar diversos aspectes dels components i dependències del vostre programari.
Pas 3. Descàrrega del SBOM
Dins de la pàgina de detalls del projecte, busqueu una opció amb l'etiqueta "Descarregar SBOMque indica la generació i descàrrega d'un SBOMQuan el trobeu, feu clic per seleccionar el format desitjat per al vostre SBOMXygeni admet diversos formats per a SBOMs, incloent-hi àmpliament reconeguts standardcom ara CycloneDX i SPDX. Després de triar el format, la plataforma generarà el SBOM fitxer. Un cop finalitzat el procés de generació, se us demanarà que descarregueu el fitxer al vostre sistema local. Aquest fitxer encapsula tota la informació necessària sobre els components del vostre programari en el format seleccionat, a punt per a les necessitats de compliment, seguretat o auditoria.
Pas 4. Accés SBOM de la Secció d'Inventari
Alternativament, podeu accedir a SBOM funció de generació directament des de la secció d'inventari del vostre projecte. Aquesta secció proporciona una vista completa de tots els components de programari associats al vostre projecte. Busqueu una finestra lliscant associada a cada projecte a la llista d'inventari que ofereixi accions addicionals. Podeu generar i descarregar el SBOM per al projecte respectiu entre aquestes opcions. Aquest mètode proporciona una manera ràpida i eficient de navegar directament a la SBOM funció de generació sense passar per la pàgina de detalls del projecte.
Seguint aquests senzills passos, podeu generar ràpidament una llista detallada de materials que compleixi els vostres requisits de compliment i seguretat. Tant si gestioneu un sol projecte com si superviseu diversos projectes de programari, la interfície web de Xygeni proporciona una interfície fluida i intuïtiva per donar suport a la vostra experiència. SBOM necessitats de la generació.
Create SBOM amb Xygeni
Aquest capítol us guiarà pel procés d'instal·lació del Escàner Xygeni, configurant-lo i utilitzant-lo com un dels vostres SBOM eines de generacióAprendràs com fer-ho crear SBOMs i generar SBOM seguretat i Informes VDR, garantint que els vostres projectes siguin segurs, conformes i transparents.
Instal·lació de l'escàner Xygeni
Abans de capbussar-se al SBOM generació, assegureu-vos que heu complert tots els requisits previs per a l'escàner Xygeni. Necessitareu un testimoni d'API, que s'hauria d'emmagatzemar a la variable d'entorn XYGENI_TOKEN per al procés d'instal·lació.
Pas 1. Baixeu i verifiqueu l'script d'instal·lació
Pas 2. Executeu l'script d'instal·lació
Configuració de l'accés ràpid a l'escàner Xygeni
Per facilitar l'accés a l'escàner Xygeni, considereu afegir-lo al vostre PATH o definir un àlies. Això us permet executar l'escàner només amb el xigeni comandament.
Generació SBOMs amb informes VDR
Amb la CLI de Xygeni instal·lada i accessible, ara podeu crear SBOMque inclouen informes VDR. Xygeni admet la generació SBOMs en formats CycloneDX i SPDX, la qual cosa us garanteix que podeu triar el format que millor s'adapti a les necessitats del vostre projecte i als requisits de compliment.
Pas 3. Navegueu fins al directori del vostre projecte:
Assegureu-vos que esteu al directori arrel del vostre projecte, on estan definits els components del programari.
Pas 4. Crear SBOM:
Per generar un SBOM, utilitzar el xigeni comanda seguida de les opcions per especificar el SBOM format i fitxer de sortida. Xygeni integra automàticament els informes VDR al fitxer generat SBOM.
Reemplaçar ciclódx amb spdx si preferiu el format SPDX.
Generant un SBOM amb informes VDR integrats mitjançant Xygeni CLI és un procés senzill que millora significativament la seguretat i la transparència dels vostres projectes de programari. Seguir aquests passos garanteix que el vostre projecte s'adhereixi als millors estàndards. software supply chain security pràctiques, proporcionant informació detallada sobre els components i les seves vulnerabilitats.
Integració SBOM Generació en CI/CD PipelineÚs de Xygeni
La capacitat de generar automàticament llistes de materials de programari (SBOMs) durant el CI/CD procés és crític per millorar la transparència i la seguretat del programari. Xygeni, una empresa completa SBOM eina de generació, s'integra perfectament amb CI/CD pipelines, proporcionant informació detallada sobre els components del programari a cada compilació. Aquesta guia descriu el procés d'automatització SBOM generació amb Xygeni dins CI/CD pipelines, garantint que les compilacions de programari siguin eficients i segures.
Create SBOM Automàticament
Automatització SBOM la generació és vital per a l'operativitat SBOMs al vostre CI/CD pipeline, garantint que cada compilació de programari creï automàticament un SBOMXygeni admet aquesta funcionalitat, permetent la inserció de SBOM tasques de generació dins de la CI/CD procés. Garanteix que qualsevol canvi en el programari es pugui analitzar i que els problemes de seguretat es puguin identificar i solucionar el més aviat possible.
On executar Xygeni per crear SBOM:
- CI/CD PipelinesEl punt d'integració més comú, on s'afegeixen les exploracions Xygeni com a part dels passos de les proves de seguretat.
- Construir eines d'automatitzacióExecuteu les exploracions Xygeni a través de la interfície de línia d'ordres en fitxers de compilació executats per eines d'automatització de compilacions.
Quin Pipelines per monitoritzar:
Perform escanejos complets durant les compilacions programades nocturnes o setmanals, incloent-hi les exploracions d'inventari i de compliment.
- Per a activacions freqüents pipelines, com ara les dels esdeveniments de sol·licitud push o merge, executen un subconjunt d'escanejos centrant-se en secrets, manipulació de codi o components de codi obert, depenent de l'ecosistema del projecte.
- En CD pipelines o qualsevol pipeline, incloent-hi el subministrament de recursos o IaC plantilles, executeu el IaC escanejar per abordar la seguretat en Dockerfiles, manifests de Kubernetes, gràfics de Helm i configuracions similars.
Configuració d'escanejos
Per a un integral SBOM, es recomana l'ordre d'escaneig, amb la possibilitat d'excloure escanejos específics mitjançant l'opció –saltar opció. Per exemple, utilitzeu –-saltar iac si el vostre projecte no conté IaC plantilles.
SBOM Generació: Per generar un SBOM per al programari descendent, incloeu-hi SBOMopcions relacionades com ara -sbom i -sbom-format a la vostra comanda d'escaneig. Això SBOM i després es pot distribuir a tercers segons calgui.
Instal·lació de Xygeni a Target Pipelines
Per integrar Xygeni al vostre CI/CD pipelines
- Identifica els punts adequats en el teu CI/CD sistema per SBOM generació.
- Editeu el pipelineFitxers /workflow per incloure ordres d'escaneig Xygeni a les etapes desitjades.
- Assegurar canvis a pipeline Les configuracions segueixen el procés de la vostra organització per modificar fitxers crítics.
Integrant Xygeni en CI/CD pipelines, les organitzacions poden automatitzar la generació de SBOMs, garantint que un inventari detallat dels seus components acompanyi cada compilació. No només ajuda a complir els requisits de compliment normatiu, sinó que també millora significativament la postura de seguretat dels productes de programari.
Conclusions clau: Dominació SBOM Seguretat i generació amb Xygeni
El viatge a través SBOM seguretat i SBOM generació amb Xygeni revela un camí cap a una millora de la seguretat, la transparència i el compliment del programari. Des de la comprensió de la importància de SBOMs per implementar automatització SBOM eines de generació en CI/CD pipelines, aquest procés reflecteix el panorama en evolució del desenvolupament de programari. Aquí teniu algunes conclusions clau:
El paper vital de la creació SBOMs
- Inventari integral: SBOMLes llistes són més que simples llistes. Proporcionen inventaris detallats de cada component de programari, incloses les biblioteques de codi obert, el codi propietari i el programari comercial. Aquest detall és crucial per a l'avaluació de riscos, la gestió de la cadena de subministrament i el compliment normatiu.
- Postura de seguretat millorada: SBOMOfereixen una visió clara de l'ecosistema de programari, permetent a les parts interessades identificar ràpidament components obsolets o vulnerables. Això reforça significativament la postura de seguretat del vostre programari.
Reptes i Solucions
- Standardaïllament: Un repte és la manca de standardització en SBOM formats i dades, cosa que dificulta la comparació i la interpretació SBOMs. SBOM Les eines de generació com Xygeni admeten formats àmpliament acceptats com CycloneDX i SPDX, proporcionant flexibilitat i interoperabilitat.
- Operacionalització SBOMsXygeni ajuda a automatitzar SBOM generació dins CI/CD pipelines, abordant els reptes de l'automatització i la interoperabilitat. Això garanteix que SBOMes generen automàticament amb cada compilació de programari, millorant la seguretat i la transparència de la vostra CI/CD pràctiques.
Xygeni: una solució SSC i SBOM Eina de generació
- Facilitat d'úsJa sigui a través de la seva CLI o WebUI, Xygeni ofereix una plataforma fàcil d'utilitzar per crear SBOMs. Això el fa accessible tant per a desenvolupadors com per a professionals de la seguretat.
- Integració en CI/CD PipelinesXygeni s'integra sense problemes en CI/CD pipelines, automatització SBOM generació i permetent l'avaluació de riscos i la gestió de vulnerabilitats en temps real.
Implementació estratègica
- Triar els punts d'integració adequatsIdentificació d'on executar les exploracions Xygeni dins de CI/CD pipelines és crucial. Tant si és a Git hooks, CI/CD pipelines directament o crear fitxers, Xygeni s'adapta a les necessitats del vostre projecte.
- Escaneigs integralsXygeni ofereix flexibilitat per realitzar escanejos complets o parcials, inclosos els escanejos de portes de seguretat. Això garanteix una anàlisi exhaustiva dels components del programari per a compilacions programades i activades per esdeveniments. pipelines.
A mesura que l'ecosistema digital evoluciona, el paper de SBOMs en el desenvolupament de programari esdevé encara més crític. SBOM eines de generació com Xygeni lideren aquesta evolució proporcionant solucions que satisfan les creixents demandes de SBOM seguretat i compliment. Si creeu SBOM generació amb Xygeni reflecteix una commitla construcció de productes de programari segurs, transparents i compatibles, una pedra angular per guanyar-se la confiança en l'era digital.
