ANÁLISE EDITORIAL / 2026-09-12 — 2026-09-19
cs.CR na semana 38: SBOM antes do CRA e fuzzing guiado por anotações
Uma semana curta na categoria: a ambiguidade da especificação de SBOM e fuzzing que vai além da cobertura.
O SBOM passa a ser obrigatório em dezembro de 2027 pelo Cyber Resilience Act europeu. Mind the Gap: How SBOM Specification Ambiguities Lead to Divergent Software Bills of Materials. An Empirical Tool Study mostra que as ambiguidades da própria especificação levam geradores diferentes a produzir listas de materiais divergentes para o mesmo software. AIJon: Automated Generation of Annotations for Fuzzing gera anotações automaticamente para que o fuzzer explore entradas relevantes mesmo quando elas não abrem novos caminhos de código.
EVOLUÇÃO
Na semana 37, a categoria girou em torno de skills de agentes e da cadeia de suprimentos da configuração de agentes. Nesta semana, a cadeia de suprimentos volta ao software tradicional, pelo SBOM.
O QUE FAZER COM ISSO
Quem vai precisar emitir SBOM deve fixar a ferramenta e a interpretação da especificação, e não supor que dois geradores concordam (Mind the Gap: How SBOM Specification Ambiguities Lead to Divergent Software Bills of Materials. An Empirical Tool Study).
Só dois papers relevantes na semana, o que não basta para ler uma tendência.