Zarządzanie SBOM
Zarządzanie SBOM i przegląd podatności
Importuj wykaz komponentów oprogramowania i prowadź ewidencję komponentów, ich wersji oraz zależności w obszarze roboczym produktu. Analizuj wykryte podatności w kontekście konfiguracji produktu, a następnie zapisuj ich wpływ i podjęte działania.
Prowadzenie spisu komponentów
Import
Zaimportuj plik CycloneDX w formacie JSON lub XML albo dodaj komponenty bezpośrednio.
Komponenty i zależności
Prowadź identyfikatory i wersje komponentów oraz zależności między komponentami używanymi w produkcie.
Przegląd podatności
Sprawdzaj dopasowania, uwzględniając tożsamość komponentu, podatny kod i konfigurację produktu.
Naprawa
Zapisz poprawki lub inne środki, a następnie zaktualizuj spis i analizę dla wydania produktu.
Import spisu
CycloneDX JSON i XML, wersje 1.2–1.7
Eksport spisu
CycloneDX JSON i XML
Kontekst produktu
Zapisy komponentów i zależności między nimi
Obsługa podatności
Ustalenia, informacje pomocnicze i sposób postępowania
Ocena, czy podatność ma wpływ na produkt
Dopasowanie nazwy i wersji komponentu wskazuje ustalenie wymagające zbadania. Ocena zależy również od tego, czy podatny kod jest obecny, jak jest używany oraz czy w produkcie występują warunki umożliwiające wykorzystanie podatności.
Czy importer spisów obsługuje SPDX?
Na razie nie. Spis komponentów można importować w formatach CycloneDX JSON i XML. Przewodnik po formatach SBOM wyjaśnia różnice między SPDX i CycloneDX.
Czy dopasowanie podatności dowodzi, że dotyczy ona produktu?
Nie. Sprawdź tożsamość i wersję komponentu, podatny kod oraz warunki eksploatacji. Zapisz uzasadnienie decyzji o wpływie podatności, aby można ją było ponownie ocenić po zmianie produktu.
Czy możemy wypróbować przykładowy plik?
Tak. Przykład bramy zawiera dwa pliki CycloneDX do pobrania. Fikcyjne komponenty pokazują strukturę pliku i zależności.
