{"id":16787,"date":"2022-11-02T16:08:49","date_gmt":"2022-11-02T19:08:49","guid":{"rendered":"https:\/\/www.neolo.com\/blog\/?p=16787"},"modified":"2022-11-07T06:43:53","modified_gmt":"2022-11-07T09:43:53","slug":"sbom","status":"publish","type":"post","link":"https:\/\/www.neolo.com\/blog\/sbom.php","title":{"rendered":"\u00bfQu\u00e9 es el SBOM? \u00bfPor qu\u00e9 debo generarlo?"},"content":{"rendered":"Tiempo de lectura:<\/span> 3<\/span> minutos<\/span><\/span>\n

Neolo Compliance:<\/strong> Nueva herramienta para crear el SBOM de tu sitio web gracias al acuerdo con la Software Transparency Foundation<\/a>.<\/p>\n\n\n\n

Te contamos todo:<\/p>\n\n\n\n

SBOM son las siglas de Software Bill of Materials. El SBOM es el listado de todos los componentes de un software, e inclusive, de un sitio web.<\/p>\n\n\n\n

Todos los d\u00edas usamos software, ya sea una aplicaci\u00f3n web, un sitio web, una App, e inclusive el que utilizamos de forma cotidiana en coches, en el metro, en la TV y hasta en el microondas.<\/p>\n\n\n\n

El software, cuando es creado, casi nunca se lo crea desde cero, sino que se lo hace con c\u00f3digo propio pero tambi\u00e9n se utiliza c\u00f3digo que otros desarrolladores o programadores han creado en el pasado, esto ocurre por un tema de ahorro de tiempo y de energ\u00eda, porque despu\u00e9s de todo, \u00bfpara qu\u00e9 volver a programar lo que otra persona ya ha programado?<\/p>\n\n\n\n

Sin embargo, todo software es por lo general publicado bajo una respectiva licencia que exige condiciones de uso y\/o distribuci\u00f3n. <\/p>\n\n\n\n

As\u00ed, por ejemplo, hay fragmentos de c\u00f3digo o programas completos que no permiten ser utilizados (copiados) para su uso en software que se distribuya bajo una licencia distinta.<\/p>\n\n\n\n

Si al crear un software, ya sea una app o una p\u00e1gina web, se utiliza c\u00f3digo de terceros que acarrea licencias que deben ser respetadas. Caso contrario se comete nada que una violaci\u00f3n de derechos de autor, independientemente de que dicho c\u00f3digo sea gratuito. <\/p>\n\n\n\n

La realidad, es que muy pocas veces los programadores analizan cu\u00e1l es la licencia del c\u00f3digo que est\u00e1n copiando o invocando, lo cual deja a los due\u00f1os del software o del sitio web como responsables por posibles litigios futuros.<\/p>\n\n\n\n

Adem\u00e1s del riesgo legal, existe un riesgo de seguridad, al usar c\u00f3digo de terceros tambi\u00e9n incorporamos sus vulnerabilidades. <\/p>\n\n\n\n

Por eso es tan necesario tener un SBOM: Para garantizar el cumplimiento de las licencias y la monitorizaci\u00f3n de las vulnerabilidades del c\u00f3digo de terceros que incorporemos.<\/p>\n\n\n\n

\u00bfPuedo generar mi SBOM?<\/strong><\/p>\n\n\n\n

Neolo es parte de la Software Transparency Foundation<\/a>, y gracias a ello, podr\u00e1s generar tu SBOM, algo que ninguna otra empresa de web hosting te ofrece.<\/p>\n\n\n\n

\u00bfY c\u00f3mo puedo crear el SBOM de mi sitio web?<\/strong><\/p>\n\n\n\n

Accede al panel de Neolo, ingresa a \u00abNeolo Compliance\u00bb:<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Luego, haz clic en \u00abIniciar Scan\u00bb y espera unos minutos:<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Lugo te llegar\u00e1 un email y podr\u00e1s ver el reporte desde tu panel haciendo clic en \u00abDescargar reporte\u00bb, este es un ejemplo de reporte:<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

\u00bfQu\u00e9 obtendr\u00e9 con el reporte?<\/strong><\/p>\n\n\n\n

Tendr\u00e1s una estimaci\u00f3n de cu\u00e1nto c\u00f3digo de terceros est\u00e1s usando en tu sitio web, sus versiones, nombres, y si los c\u00f3digos y sus fragmentos tienen alg\u00fan tipo de incompatibilidad en sus licencias.<\/p>\n\n\n\n

\u00bfY ahora qu\u00e9 hago con el reporte<\/strong>?<\/p>\n\n\n\n

Cuando trabajes con alg\u00fan desarrollador web podr\u00e1s pedirle que no haya incompatibilidades con las licencias para cumplir con las leyes de software y de propiedad intelectual.<\/p>\n\n\n\n

Adem\u00e1s, ese inventario completo del software y versiones de terceros que est\u00e1s usando, te permite mantener tu sitio web actualizado y protegido ante las eventuales vulnerabilidades que se vayan publicando.<\/p>\n\n\n\n

Te sugerimos tambi\u00e9n limpiar el hosting con lo que no uses, seguramente est\u00e9s usando c\u00f3digo de terceros que ni siquiera necesites.<\/p>\n\n\n\n

\u00bfC\u00f3mo funciona t\u00e9cnicamente la herramienta de Neolo Compliance?<\/strong><\/p>\n\n\n\n

La herramienta de Neolo Compliance escanear\u00e1 el c\u00f3digo de tu sitio web, calculando huellas criptogr\u00e1ficas de tu c\u00f3digo (tu c\u00f3digo no se env\u00eda a ning\u00fan otro sitio ni servidor) y comparando esas huellas contra la base de datos de la Software Transparency Foundation que cuenta con m\u00e1s de 100 mil millones de archivos de m\u00e1s de 170 millones millones de componentes indexados en su repositorio de las siguientes plataformas:<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Los repositorios de c\u00f3digo son constanemente actualizados, por lo que podr\u00e1s volver a realizar un escaneo m\u00e1s adelante en el tiempo y posiblemente notes distintos resultados.<\/p>\n\n\n\n

\u00bfQuieres saber m\u00e1s sobre el SBOM? Escucha el podcast en Pulsi\u00f3n Digital:<\/strong><\/p>\n\n\n\n