SBOM
技术分享 | 不同格式标准SBOM清单横评：SPDX、CDX和DSDX
为了保证安全性、降低开发、采购及维护的相关成本，复杂动态的现代软件供应链对软件资产透明度提出了更高的要求。使用清晰的软件物料清单（SBOM）收集和共享信息，并在此基础上进行漏洞、许可证和授权管理等，可以揭示整个软件供应链中的弱点、提高软件供应链的透明度并增进供应链上下游间的相互信任、有效管控软件供应 ......
让SBOM成为 “实用派” 的3个思路
评估软件物料清单（SBOM）是否实用，主要考量：是否符合标准规范、是否能全面精准识别软件成分信息，以及是否具备“互操作性”。 01/ 互操作性 SBOM 是静态文档。所以，如果企业使用SBOM只是为了检查软件，除此之外什么也不做，那么从软件SBOM中获得的价值就非常有限。 SBOM的使用，重点在于发 ......
八月更新 | CI 构建计划触发机制升级、制品扫描 SBOM 分析功能上线！
[点击链接了解详情](https://coding.net/?utm_source=channel)  是一个完整的、正式结构化的组件、库和模块列表，这些组件、库和模块是构建（即编译和链接）给定软件以及它们之间的供应链关系所需的。这些组件可以是开源的或专有的，免费的或付费的，可以广泛使用或限制访问。 # 完成SBOM扫描分为两步 1. 生成SBOM清单 2. 基于清单进 ......
KCD技术分享：以SBOM为基础的云原生应用安全治理
随着越来越多的企业和组织将他们的应用迁移到云上，云原生技术的应用部署和管理正在变得更加灵活和高效，但也相应地引入了一些新的安全风险。2023年4月15日，由云原生计算基金会（CNCF）发起，全球各国当地的 CNCF 大使、员工以及 CNCF 会员单位联合组织的Kubernetes Community ......
SCA技术进阶系列（一）：SBOM应用实践初探
现代软件都是组装的而非纯自研。随着开源组件在数字化应用中的使用比例越来越高，混源开发已成为当前业内主流开发方式。开源组件的引入虽然加快了软件开发效率，但同时将开源安全问题引入了整个软件供应链。软件组成成分的透明性成为软件供应链安全保障的基础，SBOM（Software Bill of Materia ......