Die Software Bill of Behavior (SBOB) ergänzt die Software Bill of Materials (SBOM) und beschreibt das Laufzeitverhalten von Software in Linux-Umgebungen. Diese neue Richtlinie hilft Herstellern und Betreibern, europäische Vorschriften wie den Cyber Resilience Act und die NIS2-Richtlinie besser einzuhalten.
Eine Referenzimplementierung zeigt, wie die SBOB in Verbindung mit eBPF Anomalien in Echtzeit erkennen kann. Dies könnte die Sicherheit von Software erheblich verbessern und die Erkennung von Angriffen ohne klassische CVE-Zuordnung erleichtern.