BOMnipotent v0.3.1 ist veröffentlicht
Das Updated bringt verbesserte Verwaltung von Sicherheitslücken.
Dieses Update führt den “bom/csaf get” Befehl ein, welcher den Inhalt eines Dokuments direkt ausgibt. Das vereinfacht die Integration mit dem Sicherheitslücken Prüfer Grype. Zusätzlich dazu erlaubt eine neue Option in “vulnerability upload”, die Produktversion anzugeben, was einen kleinen Fehler in Grype umgeht.
Eine volle Liste aller Änderungen könnnt Ihr hier finden. Spoiler: Sie enthält nicht mehr als einen weiteren Unterpunkt. Ich kann nur begrenzt viel in einer einzigen Woche entwickeln.
Begleitend zu dem Update ist ein neuer Schwung an Dokumentation erschienen, welcher beschreibt, wie Ihr Lieferkettensicherheitsdokumente mit BOMnipotent verwalten könnt.
Als Bonus habe ich gerade einmal drei Monate nach der Beantragung meine Umsatzsteuernummer erhalten! Weichwerke Heidrich Software ist nun vollständig bereit, international zu operieren.