Ny fitaovana iray tena ilaina amin'ny fanamafisana ny fiarovana ny rindrambaiko dia ny Taratasy fangatahana fitaovana na SBOM. raha SBOMefa ela no nampiasain'ireo mpamorona rindrambaiko, tsy azo lavina fa nitombo ny lanjany tato ho ato, indrindra tamin'ny famoahana ny Didim-panjakana momba ny fanatsarana ny fiarovana an-tserasera ao amin'ny firenena. Fa inona moa ny SBOM, ary nahoana no tena ilaina izany eo amin'ny sehatry ny fiarovana rindrambaiko? Andeha hojerentsika ireo zava-miafina ireo ary hojerentsika ny maha-zava-dehibe azy ireo.
Fizahan-takelaka
Inona ny SBOM?
Fantatrao ve izay atao hoe SBOMAraka ny filazan'ny NTIA azy amim-pahaiza-mandanjalanja, "An SBOM dia lisitra mifampitohy, lisitry ny akora mandrafitra ny singa rindrambaiko. " Eritrereto ho toy ny lisitry ny akora ilaina amin'ny fomba fahandro iray izany. Toy ny fomba fahandro iray izay mirakitra ireo singa rehetra ilaina amin'ny fanaovana sakafo iray, dia toy izany koa ny SBOM mitanisa ireo singa sy fiankinan-doha rehetra izay mandrafitra rindranasa rindrambaiko. Tafiditra ao anatin'izany ny zava-drehetra manomboka amin'ny tranomboky loharano misokatra sy ireo singa avy amin'ny antoko fahatelo ka hatramin'ny kaody sy fahazoan-dàlana manokana.
SBOM Ny fiarovana dia manome fomba fijery feno momba ireo singa fototra ao amin'ny fampiharana rindrambaiko, ahafahan'ny fikambanana mahatakatra sy mitantana ireo mety ho loza ateraky ny fiarovana mifandraika amin'ny singa tsirairay. Ity fahitana ity dia manampy amin'ny fanombanana ny fahalemena, ny fanaraha-maso ny fanavaozana, ary ny famantarana ireo teboka mety ho fahalemena ao anatin'ny rojo famatsiana rindrambaiko.
Hetsika manan-danja amin'ny fitondrana fiara SBOM fananganana
Ny fananganana SBOM Nahazo vahana be ny fiarovana tato anatin'ny taona vitsivitsy, vokatry ny hetsika sy fivoarana manan-danja maromaro:
- Didim-panjakana momba ny fanatsarana ny fiarovana an-tserasera ao amin'ny firenena (EO 14028)Tamin'ny Mey 2021, namoaka ny EO 14028 ny Trano Fotsy, izay mandidy ny fampiasana SBOMho an'ny rafitra rindrambaiko sasany tena ilaina ao amin'ny governemanta federaly ary mamporisika ny fampiasana azy ireo manerana ny sehatra tsy miankina.
- National Institute of StandardFanavaozana ny Rafitra Fiarovana An-tserasera sy Teknolojia (NIST)Tamin'ny taona 2022, nohavaozin'ny NIST ny Cybersecurity Framework mba hampidirana azy ireo ho toy ny fanaraha-maso fototra hanatsarana ny software supply chain security.
- Fikambanana Iraisam-pirenena ho an'ny Standardfandrindrana (ISO) Standardization: Amin'ny taona 2023, Navoakan'ny ISO ny ISO/IEC 5280:2023 standard ho an'ny SBOMs, manome a standardfomba fiasa voafaritra tsara amin'ny famoronana, fitantanana ary fifanakalozana angona.
Inona avy ireo fampahalalana azon'ny SBOM misy?
SBOMMisy amin'ny endrika isan-karazany ny s, samy manana ny tombony sy ny fatiantokany. Anisan'ny ampiasaina matetika indrindra ny SPDX sy CycloneDX SBOM endrika.
Mazàna izy io dia ahitana ireto singa manan-danja manaraka ireto:
- Fitaovana rindrambaikoLisitra amin'ny antsipiriany momba ireo singa rindrambaiko rehetra ampiasaina ao amin'ny vokatra, anisan'izany ny tranomboky, ny rafitra fiasa ary ny binary.
- Version Numbers: Famantarana ny dikan-teny manokana ho an'ny singa rindrambaiko tsirairay, ahafahana manara-maso sy mamantatra ireo fahalemena mety hitranga.
- miankina: Sarintany maneho ny fifandraisana misy eo amin'ireo singa ao amin'ny rindrambaiko, izay mampiseho ny fomba ifandraisan'izy ireo sy ny fifandraisany.
- MetadataFampahalalana fanampiny mifandraika amin'ny singa rindrambaiko tsirairay, toy ny fahazoan-dàlana, ny antsipirian'ny mpivarotra, ary ny fampahalalana momba ny zon'ny mpamorona.
- Fahalemena amin'ny fiarovanaRaha misy, fampahalalana momba ny fahalemena fantatra mifandraika amin'ny singa rindrambaiko.
Ohatra amin'ny CycloneDX SBOM amin'ny endrika JSON
{ "bomFormat": "CycloneDX", "specVersion": "1.3", "serialNumber": "urn:uuid:6a77d60f-8711-4fb2-ba57-80a8a4a6d2a1", , "version": 1, "metadata": { "timestamp": "2023-10-30T12:30:00Z", "tools": [ { "vendor": "Xygeni.io", "name": "SBOM Generator", "version": "1.0" } ] }, "components": [ { "type": "library", "name": "nacl-library", "version": "1.0.0", "group": "com.example.security", "licenses": [ { "id": "Apache-2.0", "name": "Apache License 2.0", "url": "https://opensource.org/licenses/Apache-2.0" } ] }, { "type": "application", "name": "secure-app", "version": "2.5.1", "group": "com.example.apps", "licenses": [ { "id": "MIT", "name": "MIT License", "url": "https://opensource.org/licenses/MIT" } ], "components": [ { "type": "framework", "name": "Spring Boot", "version": "2.6.0", "licenses": [ { "id": "Apache-2.0", "name": "Apache License 2.0", "url": "https://opensource.org/licenses/Apache-2.0" } ] }, { "type": "library", "name": "log4j", "version": "2.14.1", "licenses": [ { "id": "Apache-2.0", "name": "Apache License 2.0", "url": "https://opensource.org/licenses/Apache-2.0" } ] } ] } ] } Nahoana SBOM Zava-dehibe ny fiarovana amin'ny fiarovana ny rindrambaiko
Fanatsarana ny famantarana sy ny fanarenana ny fahalemena
SBOMMitana anjara toerana lehibe amin'ny famantarana sy fanarenana ireo lesoka ara-piarovana amin'ny fampiharana rindrambaiko ny s. Amin'ny fanomezana lisitra feno momba ireo singa rindrambaiko rehetra sy ny zavatra iankinan'izy ireo, dia ahafahan'ny fikambanana manao ireto manaraka ireto izy ireo:
- Araho ny niandohan'ireo singa: SBOMMampahafantatra ny niandohan'ireo singa rindrambaiko ny s, ahafahan'ny fikambanana miverina any amin'ny kaody loharano na fonosana tany am-boalohany mba hahitana ireo fahalemena sy fanavaozana.
- Fantaro ireo fahalemena fantatra: SBOMAzo jerena amin'ny alalan'ny angon-drakitra momba ny fahalemena ny s mba hamantarana ireo fahalemena fantatra mifandraika amin'ny singa manokana. Ity fomba fiasa mavitrika ity dia manampy ireo fikambanana hametraka laharam-pahamehana amin'ny fanamboarana ireo fahalemena lehibe alohan'ny ahafahan'ny mpanafika manararaotra azy ireo.
- Fandehanana mandeha ho azy ny fijerena ny fahalemena: SBOMAzo ampiasaina hanatanterahana mandeha ho azy ny fizotran'ny fizahana ny fahalemena ny s, ka hitsitsy fotoana sy ezaka ho an'ny mpamorona rindrambaiko sy ny ekipa fiarovana. Ity fanaovana mandeha ho azy ity dia afaka manatsara be ny fahombiazan'ny ezaka fitantanana ny fahalemena.
Fanaraha-maso ny fiarovana nohatsaraina Standards
Ny fananganana SBOM Miha-zava-dehibe hatrany ny fiarovana ho an'ny fikambanana mba hampisehoana ny fanarahana ny fiarovana ny rindrambaiko standardsy fitsipika. Maro ireo sampan-draharaha indostrialy sy sampan-draharaham-panjakana no nandidy ny fampiasana SBOMs, anisan'izany:
- Ny Departemantan'ny Fiarovana Amerikana (DoD): Mandidy ny fampiasana ny SBOMs ho an'ny rindrambaiko rehetra novolavolaina na ampiasain'ny DoD.
- Ny National Security Agency (NSA): Manoro hevitra ny fampiasana azy mba hanatsarana ny software supply chain security.
- Ny Sampan-draharaham-pirenena misahana ny Fifandraisan-davitra sy ny Fampahalalam-baovao (NTIA)): Mampiroborobo ny fampandrosoana sy ny fandraisana ny SBOM standards sy torolalana.
- The OpenSSF Vondrona miasaHetsika entin'ny vondrom-piarahamonina izay mampiroborobo ny standardfananganana sy fandraisana ny SBOMs.
Amin'ny fanarahana ireo didy ireo, dia afaka mampiseho ny fahaizany ireo fikambanana commitmiditra amin'ny sehatry ny fiarovana an-tserasera ary miaro tena amin'ny lamandy sy sazy mety horaisina.
Nohatsaraina ny mangarahara sy ny traceability
Mampiroborobo ny mangarahara sy ny fahafahana manara-maso manerana ny rojo famatsiana rindrambaiko izy ireo. Amin'ny fanomezana fomba fijery mazava sy feno momba ireo singa ao amin'ny rindrambaiko sy ny niandohany, SBOMafaka manampy amin'ny:
- Fantaro ary mampihena ny fanafihana amin'ny rojo famatsiana: SBOMAzo ampiasaina hamantarana ireo fahalemena mety hitranga ateraky ny singa na mpamatsy voajirika ny s. Azo ampiasaina handraisana fepetra fanitsiana hiarovana amin'ny fanafihana amin'ny rojo famatsiana ity fampahalalana ity.
- Hanatsara ny fiaraha-miasa eo amin'ireo mpandray anjara: SBOMAfaka manamora ny fiaraha-miasa eo amin'ireo mpamorona rindrambaiko, ekipa fiarovana ary ireo mpandray anjara hafa manerana ny rojo famatsiana rindrambaiko ny s. Izany dia afaka manampy amin'ny fiantohana fa ny rehetra voakasik'izany dia manana fahatakarana mazava momba ny firafitry ny rindrambaiko sy ny fomba fiarovana.
Valiny mahomby amin'ny tranga
Afaka manampy amin'ny fampihenana ny mety ho fiantraikan'ny fahalemena ara-piarovana any aoriana izy ireo amin'ny alàlan'ny:
- Famantarana sy fanarenana mialoha: SBOMahafahan'ny fikambanana mamantatra sy manamboatra ireo fahalemena dieny eo am-piandohan'ny dingana fampandrosoana alohan'ny hampiasana azy ireo amin'ny tontolo famokarana. Izany dia afaka misoroka ny fiantraikany any aoriana, toy ny fahatapahan'ny angon-drakitra sy ny fahatapahan-jiro.
- Fotoana fohy kokoa ho an'ny famahana olana: SBOMAfaka manafaingana ny fizotran'ny fanamboarana ny rindrankajy amin'ny alàlan'ny fanomezana fahatakarana mazava tsara momba ireo singa voakasik'izany sy ny zavatra ilainy ireo mpamorona rindrambaiko. Izany dia afaka mampihena ny fotoana ilaina hamantarana sy hampiharana ireo fanamboarana, ka mampihena ny fotoana ahafahan'ireo mpanafika manararaotra ireo fahalemena.
Fironana mipoitra ao SBOM Fandraisana andraikitra amin'ny fiarovana
Toy ny fananganana ny SBOMMitohy mitombo hatrany, misy fironana vao misondrotra maromaro mamolavola ny tontolo iainana:
- StandardFifandraisana sy Fifandraisandavitra: The standardNy fampivoarana ireo endrika samihafa, toy ny CycloneDX, dia mampiroborobo ny fiaraha-miasa eo amin'ireo fitaovana sy sehatra samihafa.
- Fampidirana amin'ny DevOps sy CI/CD Pipelines: SBOMampidirina ao amin'ny DevOps ny s ary CI/CD pipelinemba ho mandeha ho azy ny famokarana, fitantanana ary fizarana angon-drakitra.
- Cloud monina SBOM Solutions: Cloud-monina SBOM Mipoitra ireo vahaolana, izay manome sehatra azo antoka sy azo ovaina ho an'ny fikambanana amin'ny fitantanana ny angon-drakitra ampiasainy.
- Fampitomboana ny fiaraha-miasa sy ny fananganana vondrom-piarahamonina: The SBOM mitombo ny vondrom-piarahamonina, miaraka amin'ireo fikambanana sy olon-tsotra miara-miasa amin'ny hetsika hampiroboroboana SBOM fandraisana sy fampandrosoana ny fiarovana.
Ahoana no ahazoako SBOM & Hatsarao ny fiarovana ny rindrambaikoko?
Ankehitriny rehefa fantatrao izay atao hoe SBOM azonao fa ny famoronana sy ny fitazonana SBOM Mety ho asa sarotra ny fiarovana, indrindra ho an'ny fikambanana manana rojo famatsiana rindrambaiko lehibe sy sarotra. Sehatra Xygeni afaka mamorona ho azy SBOMs ho an'ny tahiry rindrambaiko amin'ny endrika SPDX sy CycloneDX ampiasaina betsaka. Izy io koa dia miantoka ny fanarahana ny lalànan'ny governemanta amerikana sy ny indostria. standards, toy ny Cybersecurity and Infrastructure Security Agency (CISIreo fepetra takian'ny A).
Fanavaozana ny fiarovana ny rindrambaiko sy fiantohana ny fahamarinan'ny nomerika
SBOM dia hery manovaova eo amin'ny tontolo nomerika, izay manova tanteraka ny software supply chain security ary manome hery ireo fikambanana mba hahafahany miatrika amim-pahatokiana ireo fahasarotan'ny tontolo iainana maoderina amin'ny rindrambaiko. Ny fahafahan'izy ireo manatsara ny mangarahara, miaro ny fahamarinan-toerana, ary manatsara ny fanarahan-dalàna dia mahatonga azy ireo ho fitaovana tena ilaina ho an'ny ekipa fiarovana manerantany.
nanohona SBOM Tena ilaina ho an'ny fikambanana rehetra mikendry ny hanatsara ny fomba fanao momba ny fiarovana ny rindrambaiko ny fiarovana. Ny fahatakarana ny atao hoe SBOM manatsara ny fahitana ny rojo famatsiana, manampy ireo ekipa fiarovana hitantana ny risika sy hiantoka ny fanarahana ny lalàna amin'ny fomba mahomby.
As SBOM mitombo hatrany ny fampiasana azy, miharihary hatrany ny anjara asany lehibe amin'ny fiarovana ny tontolo iainana rindrambaiko. Ireo fikambanana izay manaiky SBOMTsy vitan'ny hoe mitantana ny fahalemena fotsiny ny s; fa mampiasa vola amin'ny hoavin'ny fiarovana rindrambaiko koa izy ireo, mba hiantohana ny fahamarinan-toerana sy ny faharetan'ny fotodrafitrasa nomerika ananany. SBOMTsy fitaovana fotsiny ihany ny s; fa tena ilaina stratejika ho an'ireo fikambanana mikasa ny hiroborobo ao anatin'ny tontolo mifandray be loatra sy tarihin'ny angon-drakitra.
