Sécurité logicielle : un consortium coréen teste l'analyse SBOM par IA
Sécurity Layer et SK Shieldus s'associent dans un projet mené par KISA pour valider une chaîne d'analyse des composants logiciels automatisée.
La société coréenne de cybersécurité Sécurity Layer a annoncé le 28 octobre 2026 qu'elle forme un consortium avec SK Shieldus pour participer au projet de démonstration de modèles de sécurité de la chaîne d'approvisionnement logicielle piloté par l'agence coréenne KISA, la Korea Internet & Security Agency, selon datanet.co.kr.
Dans ce projet, Sécurity Layer prend en charge le développement d'un moteur d'analyse SBOM basé sur l'IA et d'une plateforme de réponse automatisée aux vulnérabilités. SK Shieldus de son côté met à profit son infrastructure de supervision et ses environnements d'exploitation réels pour vérifier l'efficacité des technologies et optimiser le modèle opérationnel.
La plateforme intègre le standard VEX, qui permet d'échanger des informations sur l'exploitabilité des vulnérabilités. Les données SBOM et VEX circulent de manière bidirectionnelle entre les phases de développement et d'approvisionnement d'une part, et les phases d'exploitation et de supervision d'autre part.
Sécurity Layer applique également un AIBOM, destiné à gérer les composants des modèles d'IA, les données d'entraînement et les informations de licence, avec l'ambition d'étendre ensuite son périmètre de gestion à un XBOM.
Le consortium prévoit d'achever avant la fin de l'année les exercices de pénétration simulée et la validation de scénarios de réponse aux menaces, puis de diffuser un modèle de référence en matière de sécurité de la chaîne d'approvisionnement.
Un cadre international en expansion
Le recours au SBOM progresse sous l'effet de l'Executive Order 14028 américain et de la directive européenne CRA, rappelle datanet.co.kr. Le projet s'inscrit dans le programme de soutien 2026 à la construction de modèles de sécurité de la chaîne d'approvisionnement logicielle, mené par le ministère des Sciences et des TIC et par KISA, sur la base des lignes directrices de cette dernière. Les deux entreprises procèdent actuellement à l'évaluation de démonstration du système d'analyse croisée des SBOM et des informations de vulnérabilités et de reporting automatisé.
En bref
Quel est l'objet du consortium entre Sécurity Layer et SK Shieldus ?
Il participe au projet de démonstration de modèles de sécurité de la chaîne d'approvisionnement logicielle mené par KISA, avec un moteur d'analyse SBOM basé sur l'IA et une plateforme de réponse automatisée aux vulnérabilités.
Qu'est-ce que l'AIBOM appliqué par Sécurity Layer ?
Un dispositif de gestion des composants des modèles d'IA, des données d'entraînement et des informations de licence, que l'entreprise veut étendre à terme à un XBOM.
Quand le consortium livrera-t-il son modèle de référence ?
Il prévoit d'achever les exercices de pénétration simulée et la validation de scénarios de réponse aux menaces avant la fin de l'année, puis de diffuser un modèle de référence.