A na-achịkọta ngwanrọ taa site na ọtụtụ akụkụ mepere emepe na nke ndị ọzọ. Ka mkpa maka ntụkwasị obi, visibiliti, na njikwa na-etolite n'ofe usoro ọkọnọ, OWASP SBOM standard CycloneDX apụtala dịka otu n'ime ngwaọrụ kachasị mkpa na AppSec nke oge a na OziziMgbe etinyere ya, CycloneDX SBOM na-enye nghọta zuru oke—site na ngwanrọ na ọrụ ruo na ụdị mmụta igwe na ihe ndị mejupụtara ngwaike.
Nke a abụghị naanị nkọwapụta ọzọ—ọ bụ akwụkwọ zuru oke nke ihe ndị dị na ngwanrọ gị nke na-enye gị nghọta na-enweghị atụ. OWASP Foundation, CycloneDX bụzi ECMA-424 a na-ejikarị eme ihe standard, nke obodo zuru ụwa ọnụ na-akwado ma wuo maka mbelata ihe egwu n'ọtụtụ.
Gịnị bụ CycloneDX?
N'isi ya, CycloneDX bụ ngwa ngwanrọ nke ihe ọgbara ọhụrụ dị mfe ma dị ọnụ ala (nke a na-akpọ "Software Bill of Materials").SBOM) usoro e wuru maka nchekwa, akpaaka, na usoro ọrụ DevSecOps n'ezie. Ọ bụkwa ntọala nke OWASP SBOM standard-amarala ya n'ụwa niile ma ugbu a dị ka iwu kwadoro ECMA-424.
CycloneDX na-enyere ndị otu aka idetu ihe niile dị na ngwanrọ ha—site na ngwugwu na ọrụ mepere emepe ruo na ụdị ML, akụ nzuzo, na ọbụna ngwaike. N'ikwu ya n'ụzọ ọzọ, ọ na-enye gị ndepụta zuru oke nke ihe niile ị na-ebuga.
Ihe ọzọ bụ na CycloneDX pụtara ìhè site n'inye:
- Akwa akpaaka na enweghị nsogbu CI/CD mwekota
- Ọtụtụ usoro: JSON, XML, na Protocol Buffers
- nkwado maka SBOM, SaaSBOM, ML-BOM, CBOM, na ndị ọzọ
- Mgbakwunye arụnyere n'ime dịka VEX, CDXA, na ihe akaebe
N'ihi ya, ọ gafere ihe ndị bụ isi na-egosi ndabere. CycloneDX na-enye ohere ijikwa ihe egwu dị irè, nzaghachi adịghị ike, na nrubeisi iwu - ihe niile dị na usoro ndị mmepe chọrọ ịrụ ọrụ na ya.
Ihe atụ CycloneDX SBOM (Mbipụta JSON):
Ihe kpatara CycloneDX SBOM Ihe dị mkpa maka ndị otu DevSecOps
Ọ bụrụ na ị na-ebufe koodu mbupu, ị na-enyekwa ihe egwu mbupu. CycloneDX na-eme ka ihe egwu ahụ pụta ìhè.
Na CycloneDX SBOMs, ị nwere ike:
- Chọpụta ndị na-adabere na ihe ndị ochie ma ọ bụ ndị na-adịghị ike
- Ghọta ọrụ ikike ikike
- Chọpụta ihe egwu ndị na-agafe agafe n'oge
- Hazie ya na usoro nhazi dịka SSDF, Dora, na NIS2
- Kwado nkwenye iguzosi ike n'ezi oge ọrụ na nrubeisi dị ka koodu
Na mpempe: Ị ga-enweta "nri akara" maka ngwanrọ gị—na akpaghị aka na nke ziri ezi.
Otu esi eji CycloneDX SBOM N'ofe usoro ndụ ngwanrọ ahụ
CycloneDX SBOM abụghị naanị ihe ị na-emepụta—ọ bụ ihe ị na-eji. N'eziokwu, ma ị na-enyocha ihe adịghị ike ma ọ bụ ime ka nrubeisi dịkwuo mfe, lee otu CycloneDX si eweta ezigbo uru n'ofe usoro ndụ ngwanrọ ahụ:
Njikwa Nsogbu nke Na-arụ Ọrụ Maka Ndị Mmepụta
Iji malite, chọpụta ihe egwu dị na iji ya n'oge standard ihe nchọpụta (CPE, PURL, SWID) nke na-ejikọta na SCA ma ọ bụ ihe nyocha nkeonwe.
Mgbe ahụ, jiri VEX (Vulnerability Exploitability eXchange) chọpụta nke ọma iji gosi CVE ndị metụtara gburugburu ebe obibi gị.
Dozie ngwa ngwa site na iji tupucise, data a na-emegharị emegharị—CycloneDX na-enyere ndị otu gị aka ịpụ n'ebe kwesịrị ekwesị na obere azụ na azụ.
N'ikpeazụ, kpughee adịghị ike n'ụzọ dị mma site na nkwado arụnyere n'ime maka VDRs (Akụkọ Nkpughe Ndabere) nke dabara na ISO. standards.
Ọ dị mma maka ndị otu nchekwa, ndị na-ere ngwaahịa, na gburugburu ebe a na-enye nkwa dị elu.
Ntụkwasị Obi, Iguzosi Ike n'Eziokwu na Eziokwu nke Ngwunye Ngwaahịa
Jiri hash cryptographic nyochaa iguzosi ike n'ezi ihe nke ihe mejupụtara ya, hụ na emeghị ihe ọ bụla gbasara ihe mejupụtara ya.
Iji tinye ntụkwasị obi ọzọ, bịanye aka SBOMna-eji JSF ma ọ bụ XMLsig iji gosi ebe na ezigbo ya.
Ihe ọzọ bụ na ị ga-esochi ebe obibi na ọmụmụ ihe iji chọpụta onyinyo ma ọ bụ mgbanwe ndị a na-enyeghị ikike—ihe dị mkpa maka ịnọgide na-enwe ntụkwasị obi n'ofe otu kesara na koodu ndị ọzọ.
Ezigbo maka ịchekwa ihe owuwu pipelines, igosi ntụkwasị obi, ma ọ bụ ijikọ na nchekwa SDLC standards.
Ndepụta Ngwaahịa Ihe Niile—Ngwanrọ, Ọrụ, Ụdị AI, Ngwaike
Weta ndepụta zuru oke nke nchịkọta gị—site na ọba akwụkwọ koodu na API ruo na ụdị ML na ngwaọrụ ndị agbakwunyere.
Ọzọkwa, nọgide na-ahụ ihe ndị dị ka igodo na asambodo, na-ahụ na ihe ọ bụla na-abanye n'ime mgbawa ndị ahụ.
E wuru ya maka ndị otu na-achịkwa mkpokọta mgbagwoju anya, sistemụ ochie, ma ọ bụ gburugburu ebe a na-achịkwa.
Njikwa ikike na ọchịchị IP
Mee ka nlele ikike mepere emepe na-akpaghị aka site na iji metadata SPDX ozugbo n'ime CycloneDX OWASP gị SBOM.
Soro ikike azụmaahịa na ikike ojiji data iji nọgide na-agbaso iwu n'oge nyocha na usoro ịzụrụ ihe.
Ọ dị mma maka ndị ndu injinia, ndị otu iwu, na onye ọ bụla na-achịkwa iwu OSS.
Eserese Ndabere na Nhazi Sistemụ
Mapụta ma ihe ndị metụtara kpọmkwem na ihe ndị na-agbanwe agbanwe n'ụzọ doro anya.
Ghọta otu ọrụ na akụkụ dị iche iche si emekọrịta ihe n'ime usoro nhazi gị—inyere ndị otu aka ibelata mgbagwoju anya, ijikwa ihe egwu, ma melite arụmọrụ.
Zuru oke maka AppSec, DevOps, na ndị na-ewulite sistemụ.
Nrubeisi na Akpaaka Ihe Akaebe
Kwado nrubeisi na usoro dịka Dora, SSDF, na NIS2 iji CycloneDX Attestations (CDXA).
Mbupụ akụkọ ndị a na-agụ n'igwe, ma hazie ihe akaebe tupu nyocha—ọ bụghị mgbe emechara.
Mmeri dị ukwuu maka CISNdị ọrụ, ndị njikwa nnabata, na ndị otu a na-achịkwa.
E kwuwerị, CycloneDX abụghị naanị usoro—ọ bụ ihe na-eme ka usoro ọrụ dịkwuo ngwa ngwa. Na Xygeni, ị naghị emepụta naanị ihe SBOMs—ị na-etinye ha n'ọrụ, kpọmkwem n'ime gị pipeline.
Otu esi emepụta CycloneDX SBOM na Sekọnd
Site na Xygeni, imepụta CycloneDX SBOM ọ dị ngwa, enweghị nsogbu, ma akpaghị aka kpamkpam. Ị nwere ike ịmalite site na iwu CLI dị mfe ma ọ bụ, ọ bụrụ na ịchọrọ, jiri WebUI enyi na enyi. N'agbanyeghị nke ahụ, ọ na-ejikọta ozugbo na ngwaọrụ gị. CI/CD pipeline ma na-enye ọkwa mmepụta ozugbo, ọkwa mmepụta SBOMs—na-enweghị mgbalị ọzọ achọrọ.
Na mgbakwunye, Xygeni na-eme ka ọ baa ọgaranya SBOM mmepụta ya na nghọta nchekwa miri emi, na-eme ka ọ bụrụ ihe karịrị naanị ndepụta ihe ndị dị na ya.
Ikike isi:
- Na-emepụta onwe ya SBOMs n'oge owuwu
- Na-akwado usoro CycloneDX na SPDX
- Na-agbakwụnye ikike iru eru, akara EPSS, na nghọta maka uru
- Na-etinye VDRs (Akụkọ Mkpughe Ndabere) na VEX maka nhazi ihe gbasara ọnọdụ
- Na-akwado mbinye aka na-enweghị igodo na nlele iguzosi ike n'ezi ihe ochie
Echiche Ikpeazụ: Ime CycloneDX SBOMỌrụ maka Gị
N'ụwa ebe a na-achịkọta ngwanrọ, nke a na-anaghị arụ site na mmalite, visibiliti abụghị nhọrọ—ọ bụ ihe ndabere. Ọ bụ ya mere standarddị ka OWASP SBOM, na karịsịa nkọwapụta CycloneDX, na-aghọ ihe dị mkpa n'ofe ndị otu injinia, nchekwa, na ndị na-agbaso iwu.
Ma ị chọrọ imeziwanye njikwa adịghị ike, kwekọọ na DORA ma ọ bụ NIS2, ma ọ bụ nweta obi ike n'ihe ị na-eziga, CycloneDX SBOM na-enye nghọta na nhazi nke ndị otu gị chọrọ.
Na Xygeni, ihe niile sitere na SBOM A na-eji usoro nhazi ihe na nhazi oge eme ihe ozugbo - nke a na-eme ka akwụkwọ ngwanro gị bụrụ ihe bara uru, ọ bụghị naanị faịlụ kwụ ọtọ.
👉 Ị dị njikere ịhụ ya ka ọ na-eme? Debe ihe ngosi Xygeni gị taa.
TL;DR – Kedu ka Koodu Ọjọọ ga-esi mebie?
- CycloneDX = OWASP SBOM standard (ECMA-424) eji ahazi nchekwa, ikike, na data akụkụ
- CycloneDX SBOM = Faịlụ ma ọ bụ ihe ochie nke na-eso nkọwa CycloneDX—ụgwọ ngwanrọ gị n'ezie
- OWASP SBOM = Usoro gburugburu ebe obibi a tụkwasịrị obi nke ngwaọrụ, usoro, na nduzi e wuru gburugburu CycloneDX maka DevSecOps nke oge a
- Xygeni = Ụzọ kachasị ọsọ iji mepụta, mee ka ọ baa ọgaranya, ma mee ihe na CycloneDX SBOMs—akpaaka, ihe gbasara ihe dị n'ime ya, na CI/CD-njikere
