实体
ISARA Corporation
ISARA Corporation
PulseAugur coverage of ISARA Corporation — every cluster mentioning ISARA Corporation across labs, papers, and developer communities, ranked by signal.
总计 · 30天
2
90 天内 2
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
最近 · 第 1/1 页 · 共 2 条
-
首席信息安全官们收到警告：加密资产清单具有误导性，应关注使用而非存在
ISARA Corporation的首席执行官Atsushi Yamada认为，传统的加密资产清单方法无法满足现代安全需求。他解释说，仅仅列出加密对象（如算法、证书和密钥）会提供对实际风险的误导性认识。这些对象中的大部分通常处于休眠状态或已被弃用，而真正的漏洞则在于一小部分积极使用的加密技术，这些技术可能采用弱参数或过时协议。
-
行业滥用“CBOM”一词，将透明度负担转嫁给买家
ISARA Corporation首席执行官Atsushi Yamada表示，行业内“加密物料清单”（CBOM）一词被滥用。Yamada认为，真正的物料清单是制造商对其产品内含物的声明，类似于软件物料清单（SBOM）。目前许多提供“CBOM”的平台实际上提供的是第三方扫描仪生成的加密清单，这些清单只能识别可观察到的组件，而无法完全披露内部加密元素。这种错误标记允许供应商逃避披露其产品加密构成，将透明度负担转嫁给买家的工具。