앱 보안 전문기업 스패로우가 SW 공급망 보안 강화를 위해 취약 오픈소스 컴포넌트의 반입 차단 및 SBOM 생애주기 관리를 제시했어요. SBOM의 정확도와 신뢰성 확보, 개발부터 유통·운영까지 관리하는 체계 구축이 중요하다고 강조했어요.
스패로우는 AI 기반으로 자산의 중요도와 취약점 위험도를 분석해 조치 우선순위를 제안하는 기능과, 취약점 영향 정보(VEX) 기능을 통해 실제 제품에 미치는 영향 여부를 구분하는 솔루션을 제공해요.
취약한 컴포넌트의 반입을 사전에 차단하고, 발견된 취약점은 실제 위험도와 영향도를 바탕으로 조치 우선순위를 정해야 한다고 스패로우는 강조했어요.