Piattaforma OSCRAT
Generazione SBOM: integrazione nella pipeline di sicurezza per monitorare il processo di build, migliorare la sicurezza e ridurre il rischio di danneggiamento dei dati;
Valutazione delle Vulnerabilità: utilizziamo l'Open Vulnerability and Assessment Language (OVAL) per le informazioni sulla sicurezza accessibili pubblicamente, coprendo vari sistemi operativi con i flussi OVAL pubblici disponibili;
Gestione degli Incidenti: l'OpenSSF OSS-SIRT Special Interest Group guida le PMI nella gestione degli incidenti in conformità con gli standard internazionali e segnala gli incidenti ad ENISA, EU CyCLONe e ad altri enti;
Identificazione e valutazione continua delle vulnerabilità, assegnando e supervisionando le misure correttive. Questo contribuirà a fornire una gestione della conformità resiliente, che includerà l'integrazione della conformità e del rischio nella pipeline di sviluppo e la gestione delle azioni di trattamento del rischio e della conformità. Fornirà inoltre una gestione complessiva delle azioni per tracciare le attività provenienti da tutti gli altri moduli;
Centralizzazione della Documentazione: OSCRAT creerà un repository centralizzato per la documentazione dei prodotti digitali, compresi i Report di Valutazione della Conformità, i report SBOM, le Politiche di Divulgazione delle Vulnerabilità (Vulnerability Disclosure Policies), i Report sugli Incidenti e le Certificazioni di Conformità. Questo approccio completo aumenta la trasparenza e facilita la conformità per le PMI;
Autovalutazione e Audit di Terze Parti: le PMI potranno effettuare autovalutazioni e fornire agli auditor l'accesso alle evidenze raccolte dagli strumenti OSCRAT. Questo porterà al rilascio di un certificato di conformità.