ต้องสร้าง SBOM เพื่ออะไร
กดาวน์โหลด dependency จากแหล่งสุ่มเมื่อ build ล้มเหลว
ขอนุญาตเวอร์ชันล่าสุดเสมอโดยไม่ล็อกหรือทดสอบ
คใช้ secret ถาวรสิทธิ์สูงใน pipeline และแชร์ทุกโครงการ
งบันทึกส่วนประกอบและเวอร์ชันเพื่อค้นผลกระทบและตอบสนองช่องโหว่ได้เร็ว
เฉลยอธิบาย
บัญชีส่วนประกอบช่วยระบุว่าผลิตภัณฑ์ใดใช้ของที่มีปัญหา แหล่งอ้างอิง: NIST SP 800-218 SSDF v1.1 https://csrc.nist.gov/pubs/sp/800/218/final; OWASP Top 10:2025 https://owasp.org/Top10/ และ OWASP ASVS 5.0 https://owasp.org/www-project-application-security-verification-standard/