SBOM 관리
SBOM 관리 및 취약점 검토
소프트웨어 자재 명세서(SBOM)를 가져오고 제품 워크스페이스에서 구성요소, 버전 및 종속성을 관리하세요. 취약점 발견 결과를 제품 구성과 대조해 검토한 다음 영향과 대응을 기록하세요.
구성요소 목록 유지관리
가져오기
CycloneDX JSON 또는 XML 파일을 가져오거나 구성요소를 직접 추가합니다.
구성요소 및 종속성
제품에 사용되는 구성요소 식별자, 버전 및 종속성 관계를 관리합니다.
취약점 검토
구성요소 식별 정보, 영향을 받는 코드 및 제품 구성과 대조해 일치 항목을 확인합니다.
개선 조치
수정 사항이나 다른 조치를 기록한 뒤 해당 릴리스의 목록과 분석을 업데이트합니다.
목록 가져오기
CycloneDX JSON 및 XML, 버전 1.2–1.7
목록 내보내기
CycloneDX JSON 및 XML
제품 맥락
구성요소 기록 및 종속성 관계
취약점 대응
발견 결과, 뒷받침 정보 및 처리
취약점이 제품에 영향을 미치는지 평가
구성요소 이름과 버전의 일치는 조사할 발견 결과를 식별합니다. 평가는 영향을 받는 코드가 포함되어 있는지, 어떻게 사용되는지, 제품에서 악용 조건이 성립하는지에도 좌우됩니다.
목록 가져오기 기능은 SPDX를 지원하나요?
현재는 지원하지 않습니다. 구성요소 목록은 CycloneDX JSON 및 XML을 가져옵니다. SBOM 형식 가이드에서 SPDX와 CycloneDX의 차이를 설명합니다.
취약점 일치 결과는 제품이 영향을 받는다는 증거인가요?
아니요. 구성요소 식별 정보, 버전, 영향을 받는 코드 및 운영 조건을 확인하세요. 제품이 변경될 때 검토할 수 있도록 영향 결정의 근거를 기록하세요.
예시 파일을 사용해 볼 수 있나요?
예. 게이트웨이 예시에 다운로드 가능한 CycloneDX 목록 두 개가 있습니다. 가상의 구성요소를 사용해 파일 구조와 종속성을 보여줍니다.
