#行业资讯 满足欧盟网络韧性法案要求：微软宣布从明年 3 月开始驱动程序想要获得微软签名，必须提供 SBOM 和 VEX。

SBOM 需要列出驱动使用的第一方和第三方所有组件，包括库、框架、工具以及依赖。VEX 则需要说明已经公开的 CVE 漏洞是否影响驱动。

相关法案本质上是为了提高网络安全性，这是强制性法律要求，所以微软也在提前做准备。

查看全文：https://ourl.co/126640?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS