Malamalama i le auala e fatu ai SBOMe taua tele mo so'o se tasi i le atina'eina o polokalama faakomepiuta ma le saogalemu. SBOM e maua ai se lisi manino o vaega uma i lau polokalama faakomepiuta, e aofia ai lomiga, faalagolago, ma patches. Faatasi ai ma lenei malamalamaaga, e mafai ona e faaleleia atili SBOM saogalemu e ala i le vave iloa o vaivaiga, puleaina o tulaga lamatia i lau sapalai o polokalama faakomepiuta, ma le tausisia o tulafono faatonutonu. Faaaogaina o le aia tatau SBOM O meafaigaluega e gaosia ai mea tau eletise e fa'avavevave ma faigofie ai lenei faiga, ma tausia ai lau polokalama faakomepiuta ia saogalemu ma sauni mo so'o se lu'itau.
Tatalaina o le SBOM: Faia SBOM Lelei
I lona autu, o le SBOM e ofoina atu ai se vaaiga atoatoa o le faiga o polokalama faakomepiuta. E faʻaalia ai le lomiga o vaega taʻitasi, tulaga o le patch, ma mea e faʻalagolago i ai. O lenei manino e taua tele i le saogalemu. Mo se faʻataʻitaʻiga, o le iloa o se vaega ua tuai pe vaivai e ala i le SBOM e fesoasoani ia te oe e filifili vave ai ni faʻafouga poʻo ni sui. O lenei mea e faʻamalosia ai le tulaga saogalemu o lau polokalama faakomepiuta.
Le Taua o SBOMs mo Tulaga Lamatia, Sapalai o Sapalai, ma le Tausisia o Tulafono
Su'esu'ega ma le Pulega o Tulaga lamatia: SBOMo lo'o otootoina vaega uma o polokalama faakomepiuta. Ina ia fatuina SBOM fesoasoani i pa'aga e iloa ai tulaga lamatia ma fausia ni fuafuaga lelei e fa'aitiitia ai.
Tuuina atu le Pulega Filifili: SBOME taua tele mo le mata'ituina o le sapalai o polokalama faakomepiuta. E fa'aleleia atili ai fo'i le galulue fa'atasi i le va o 'au i totonu ma fa'atau'oloa mai fafo.
Faʻatonutonuina FaʻatonutonuinaA o faʻamalosia tulafono faatonutonu, SBOMia mautinoa o lau polokalama faakomepiuta e fetaui ma tulaga tau alamanuia standardma mana'oga faaletulafono.
Suiga SBOM Lui: StandardFa'afitauli o le Fa'atulagaina ma le Fa'aautomatika
E ui lava i lo latou manuia, SBOMo feagai ma luʻitau. O le leai o standardo le fa'alauiloaina i totonu o le alamanuia o se fa'alavelave tele. E faigata ai ona fa'atusatusa ma fa'amatalaina SBOM faʻamaumauga faifai pea. O le aoina o faʻamatalaga saʻo mai faʻatauʻoloa lona tolu e mafai foʻi ona faigata. O faʻafitauli i le otometi ma le fesoʻotaʻiga faʻatasi e faʻalavelaveina ai le tuʻufaʻatasia lelei o SBOMs i totonu o faiga fa'agasolo o lo'o iai nei.
Peitai, o le lumanai o SBOME foliga mai e manuia. O loʻo fesoasoani le alualu i luma o tekinolosi e foia nei luʻitau. O loʻo faʻaalia e le alamanuia ma le malo le naunau tele i SBOMs. A o faʻatupulaʻia lo latou taua i le saogalemu o polokalama faakomepiuta ma le tausisia o tulafono, o fofo i mataupu e pei o standardo le atina'eina ma le galulue fa'atasi ua avea ma mea e faamuamua. SBOMua sauni e avea ma maa faavae o fuafuaga tau puipuiga faafuainumera.
Fa'aleleia atili le Saogalemu o Polokalama Faakomepiuta ma SBOMO se Mea e Manaomia
I le lalolagi o atina'eina o polokalama faakomepiuta i aso nei, o le Polokalama Fa'akomepiuta o Meafaitino (SBOM) e taua tele mo le saogalemu, manino, ma le tausisia o tulafono. O polokalama faakomepiuta nei e faʻatautaia ai atinaʻe taua ma faʻagaioiga faapisinisi. O se taunuuga, SBOME taua tele le sao o nei polokalama i le faʻamautinoaina o le saogalemu ma le saʻo o polokalame faakomepiuta. O lenei pou e suʻesuʻeina ai le uiga moni o SBOMma lo latou matafaioi taua i le olaga atoa o le atinaʻeina o polokalama faakomepiuta. Matou te talanoaina foʻi o latou aogā autū.
Fa'ailoaina o le Lisi o Meafaitino o Polokalama Faakomepiuta (SBOM)
An SBOM e sili atu nai lo na o se lisi. O se faʻamaumauga atoatoa o vaega uma o le polokalama faakomepiuta, e aofia ai faletusi tatala, tulafono faʻapitoa, ma polokalama faapisinisi. O se SBOM e maua ai se vaaiga manino o le fausaga o le polokalama faakomepiuta. E faʻaalia ai le lomiga o vaega taʻitasi, faʻalagolago, ma le tausisia o le saogalemu. E le pei o lisi faigofie o oloa, SBOMe ofoina atu se vaaiga auiliili i le sapalai o polokalama faakomepiuta. Latou te faʻatagaina ai i latou e aʻafia e siaki mea e faʻalagolago i ai ma a latou sootaga ma mea na muamua atucisuamea
O le Manaʻoga Taua mo SBOM i le Puipuiga
A o tuputupu aʻe le faiga faʻatekinolosi numera, o loʻo faʻateleina foʻi vaivaiga o polokalama faakomepiuta. Ua faʻateleina le solia o le saogalemu, faʻatasi ai ma osofaʻiga faʻatekinolosi e taulaʻi i vaega vaivai o polokalama faakomepiuta. O mea tutupu e pei o le vaivaiga o le Log4j e faʻamamafaina ai lamatiaga o le le amanaʻiaina software supply chain securityI le iloaina o lenei mea, o loʻo valaʻau atu vaega faʻatonutonu ma taʻitaʻi o alamanuia mo se faʻasalalauga lautele SBOM vaetamaina. Ofisa o Amerika e pei o CISO loʻo tuleia e le A ma le NTIA le faʻamalosia o tulafono faʻatonutonu SBOM fatuina ma le pulega e faʻaleleia atili ai le saogalemu o polokalama faakomepiuta.
O Aogā Tele o SBOM Security
Fa'apipi'iina o lau polokalama faakomepiuta i se SBOM e pei o le i ai o se ata o se fale. E mafai ai ona e malamalama i le fausaga ma le atoatoa o lau polokalama faakomepiuta. O faʻamanuiaga autu ia o le faʻatinoina SBOMs:
1. Fa'aleleia atili le Puipuiga o le Sapalai o Sapalai
An SBOM e ofoina atu ai se vaaiga atoatoa o le sapalai o polokalama faakomepiuta. E mafai ai e faʻalapotopotoga ona faʻailoa mai vaivaiga i vaega lona tolu ma faʻamalosia a latou siosiomaga faʻatekinolosi faʻatekinolosi e teteʻe atu i taufaʻamataʻu e ono tulaʻi mai.
2. Pulega Fa'afaigofie o Vaivaiga
SBOME taua tele mo le puleaina o vaivaiga. Latou te tuʻuina atu faʻamatalaga patino i vaega, e aofia ai vaivaiga ua iloa. E fesoasoani lea i faʻalapotopotoga e vave iloa ma faʻaleleia faʻafitauli tau saogalemu, ma faʻaitiitia ai le lamatiaga o le faʻaaogaina sese.
3. Pulega Lelei o Meatotino Faakomepiuta
I tua atu o le saogalemu, SBOMe faʻaleleia atili ai le pulega o aseta o polokalama faakomepiuta. Latou te fesoasoani e siaki laisene, faʻaaogaina o polokalama faakomepiuta, ma le tausisia o maliega. O lenei mea e tau atu ai i le faʻaleleia atili o le faʻatauina o oloacision ma le pulega o tau.
4. Fa'aleleia le Tali atu i Fa'alavelave
A maeʻa se faʻalavelave tau saogalemu, faia SBOME tuʻuina atu e le s faʻamatalaga taua e uiga i vaega ua aʻafia. E mafai ai e faʻalapotopotoga ona iloilo le aʻafiaga, faʻailoa mai faiga vaivai, ma faʻavavevave taumafaiga e toe faʻaleleia ai.
5. Fa'aleleia le Fa'atuatuaga ma le Tauva Fa'atauva e ala i SBOM Security
Manino o lo'o ofoina mai e SBOMe fausia ai le faatuatuaga ma tagata faatau, paaga, ma pulega faatonutonu. E faaalia ai le commitle atina'eina o le saogalemu, fesoasoani e fa'aeseese ai i se maketi tauva.
Talia SBOM Puipuiga: O se Ala i le Puipuiga o le Atinaʻeina o Polokalama Faakomepiuta
A o faagasolo le atina'eina o le alamanuia o polokalama faakomepiuta, o le tuufaatasia faiga malu puipuia e taua. SBOMO se meafaigaluega taua i lenei taumafaiga. Latou te faʻaleleia atili le saogalemu o le sapalai, faʻafaigofie le puleaina o vaivaiga, ma faʻamautinoa le tausisia o tulafono faatonutonu. Faʻaaogaina SBOM fa'ailoga o meafaigaluega gaosi commitle puipuiga, manino, ma le maufetuuna'i. I totonu o se faiga fa'atekinolosi numera e feso'ota'i vavalalata, SBOMe fesoasoani e fa'amautu polokalama faakomepiuta ma fausia se fa'avae malosi mo le lumana'i.
malamalama SBOM Faatulagaga
SBOM O meafaigaluega gaosi oloa e tulaʻi mai o se meafaigaluega taua tele mo le faʻaleleia atili o le saogalemu o talosaga ma le tausisia o tulafono faatonutonu. O loʻo ofoina atu le manino i luga o le tele o vaega e fausia ai polokalama faakomepiuta, SBOMua suia e kamupani le auala e faʻatino ai le manino o polokalama faakomepiuta. O le mea taua, ua latou standardua fa'atulagaina le faiga o le fa'amaumauga e ala i ni fa'atulagaga fa'apitoa, ma fa'aitiitia tele ai feeseesea'iga i le tausiga o fa'amaumauga fa'atino lima. SPDX ma CycloneDX e tulaga ese mai i faatulagaga o loʻo maua, e tofu ma malosiaga tulaga ese ua mamanuina mo manaʻoga eseese a le faʻalapotopotoga.
SPDX: O le Filifiliga Atoatoa mo Tagata Tetele Enterprises
O le Software Package Data Exchange (SPDX) o se polokalama tatala malosi. standard na atiaeina i lalo o le taitaiga a le Linux Foundation. E sili ona lelei i le catalogloginvaega o polokalama faakomepiuta, laisene, fa'asinomaga tau saogalemu, ma isi fa'amaumauga taua e fa'aleleia atili ai le tausisia o laisene. Peita'i, o lona aoga e sili atu nai lo lea, e fa'afaigofieina ai le sili atu le manino ma le saogalemu i le sapalai o polokalama faakomepiuta atoa.
O le faatulagaga e mafai ona faitauina e le masini a le SPDX e mitamita i le tutusa i pisinisi eseese, e aveese ai le manaʻoga e toe faʻatulaga faʻamaumauga ma faʻafaigofieina le faʻasoa. O lenei foliga e aoga tele mo le tausisia o tulafono ma le saogalemu lelei. Faatasi ai ma le faamaoniga a le ISO, o le SPDX o se kamupani mamafa i le vaega o SBOM fa'atulagaga, e fiafia i ai kamupani tetele e pei o Intel ma Microsoft. E fetaui lelei ma fa'alapotopotoga e feso'ota'i loloto ma Linux, galuega faatino tatala-punaoa, ma le atina'eina o polokalama faakomepiuta faapisinisi.
- MalosiagaO le auala auiliili a le SPDX e ofoina atu ai se vaaiga atoatoa o le sapalai o polokalama faakomepiuta, mai le afifi e oo atu i faamatalaga i le tulaga o faila. O lona gafatia tele mo faamatalaga e mautinoa ai se faagasologa maeʻaeʻa o le faamaumauina o pepa, ma avea ai ma se filifiliga e aofia ai mea uma.
- VaivaigaO le auiliili ma le lautele o le faatulagaga e ono lofituina ai mo faalapotopotoga laiti po o galuega faatino e faamuamua ai le faigofie ma le vave o le faagasologa.
CycloneDX: O se Isi Mea Mama mo 'Au Agile
O le CycloneDX, na fanau mai e le Open Worldwide Application Security Project (OWASP), e tuʻuina atu ai se isi auala e sili atu ona mama nai lo le SPDX. E ui i o latou tulaga tutusa, ae e iloga le CycloneDX i le faʻaitiitia o lamatiaga faʻatekinolosi i le faʻaputuga atoa, ma lagolagoina ai ituaiga BOM eseese, e aofia ai SBOM, SaaSBOM, HBOM, OBOM, VDR, ma le VEX. E ofoina atu standards i le XML, JSON, ma protocol buffers, lagolagoina e le tele o meafaigaluega mo le fatuina ma le felagolagomaʻi, i lalo o le vaavaaiga a le CycloneDX Core Working Group.
- MalosiagaO lona vave ma le faigofie o fa'amatalaga auiliili e faigofie ai ona fa'aoga le CycloneDX ma faigofie ona fetu'una'i, e fetaui lelei mo siosiomaga e vave ona fa'atinoina.
- VaivaigaO le fesuiaʻiga mo lona mama, o le itiiti lea o le aofia ai o tagata uma, ma e ono aveese ai faʻamatalaga auiliili e ono taua mo nisi faʻalapotopotoga.
Filifilia o le Mea Tonu SBOM Faatulagaga mo Lau Fa'alapotopotoga
O le filifiliga i le va o le SPDX ma le CycloneDX e faʻalagolago i le iloiloina o le tele o lau faʻalapotopotoga, le faigata, ma manaʻoga patino. Mo mea tetele enterpriseI le sailia o se faiga maeʻaeʻa o le faʻamaumauga, e ofoina atu e le SPDX se loloto e le mafaatusalia o auiliiliga. I se isi itu, e maua ai e le CycloneDX se fofo lelei ma vave mo faʻalapotopotoga e faʻatauaina le saoasaoa ma le faigofie.
Lipoti o le Fa'alauiloaina o Vaivaiga (VDR) i le Puipuiga o Polokalama Faakomepiuta
Faatinoga Lipoti o Fa'ailoaina o Vaivaiga (VDR) o se faiga autū mo le faʻaleleia atili o le manino o polokalama faakomepiuta ma le puipuiga mai faʻamataʻu e ono tulaʻi mai i le atinaʻeina o polokalama faakomepiuta ma le saogalemu i luga o le initaneti. Faatasi ai ma le faʻateleina o le lavelave o sapalai o polokalama faakomepiuta ma le faʻateleina o le atamai o faʻamataʻu i luga o le initaneti, o VDRs e ofoina atu ai se auala faʻatulagaina e iloa ai, faʻamaumauina, ma foia ai vaivaiga i totonu o oloa faakomepiuta.
Malamalama i Lipoti o Fa'amatalaga o Vaivaiga (VDR)
O le Lipoti o le Fa'ailoaina o Vaivaiga (VDR) o se fa'amaumauga loloto e tu'uina atu ai se aotelega atoatoa o vaivaiga uma ua iloa e a'afia ai se oloa po'o ona fa'alagolago i ai. E sili atu nai lo na'o le lisiina e aofia ai se au'ili'iliga o le a'afiaga o nei vaivaiga i le oloa ma fa'amatalaina ai fuafuaga mo le fa'atalanoaina o vaivaiga ua iloa. O le ute o le VDR o lo'o taoto i lona gafatia e ofoina atu se fa'amatalaga manino ma manino.cise, ma lipoti e mafai ona faʻatinoina e fesoasoani i le puleaina ma le faʻaeteete o vaivaiga o polokalama faakomepiuta.
Le Taua o le VDR i le Puipuiga o Polokalama Faakomepiuta
- Fa'aleleia le manino: O VDR e avea o se molimau i le kamupani tuʻuina atu polokalama faakomepiuta commitle fa'atinoina o le manino, ma maua ai e tagata fa'aoga ma i latou e a'afia ai se malamalamaga manino i le tulaga saogalemu o a latou oloa faakomepiuta.
- Pulega o Vaivaiga Fa'atinoI le auiliiliina o vaivaiga ma o latou aafiaga, e mafai ai e VDRs ona faia ni gaioiga e puipuia ai tulaga lamatia a'o le'i fa'aaogaina e tagata leaga.
- Tausi ma FaatuatuainaE fesoasoani VDR i taumafaiga e tausisia tulafono e ala i le faʻamaumauina faʻasolosolo o vaivaiga ma laʻasaga faʻaleleia i alamanuia o loʻo faʻatonutonuina e le puipuiga o le initaneti faʻamalosi. standards. O lenei mea, i le isi itu, e faʻafaileleina ai le faatuatuaga i le va o tagata faʻatau ma paʻaga.
- Faiga Fa'aleleia Fa'afaigofieFaatasi ai ma VDRs, e mafai e le au fa'atau oloa polokalama faakomepiuta ona ofoina atu ni malamalamaaga i taumafaiga fa'aleleia ua fuafuaina pe ua mae'a, fa'afaigofieina ai le faagasologa o le puleaina o vaivaiga ma fa'amautinoa tali vave i tulaga taufa'amata'u e ono tula'i mai.
Fa'atinoina o le VDR: Faiga Sili
Ina ia faʻateleina le aogā o Lipoti o Faʻamatalaga o Vaivaiga, e tatau i faʻatau oloa ma faʻalapotopotoga o polokalama faakomepiuta ona mafaufau i faiga sili ona lelei nei:
- Fa'afouga Fa'aonaponei ma Fa'afouina MasaniE tatau ona faʻafouina soo VDRs ma ia tali atu i le mauaina o ni vaivaiga fou ina ia mautinoa o loʻo atagia saʻo ai le tulaga saogalemu o loʻo i ai nei o le oloa faakomepiuta.
- Faʻamatalaga atoatoaE tatau i se VDR ona aofia ai vaivaiga uma ua iloa, e tusa lava po o le a lo latou punaoa, sailiiliga i totonu, faʻasalalauga mai isi vaega, poʻo faʻamaumauga lautele o vaivaiga.
- Manino fesootaigaE tatau ona tuʻuina atu faʻamatalaga i totonu o le VDR i se auala manino ma malamalama i ai, ina ia mafai ona maua e tagata uma e aʻafia ai, e aofia ai ma aofia e lē o ni tagata faʻapitoa.
- Fa'asalalauga Saogalemu ma MauagofieIa mautinoa o loʻo tufatufaina atu ma le saogalemu VDRs i ē o loʻo aʻafia aʻo faʻatumauina pea le mafai ona maua. Faaaoga faitotoʻa saogalemu poʻo fesoʻotaʻiga faʻalilolilo e faʻasoa atu ai nei lipoti i le aofia faʻamoemoeina.
Le Lumanai o le VDR i le Puipuiga o Polokalama Faakomepiuta
A o faʻaauau pea ona faʻaleleia le siosiomaga o polokalama faakomepiuta, e mautinoa lava o le a faʻalauteleina le matafaioi o Lipoti o Faʻamatalaga o Vaivaiga. O le tuʻufaʻatasia o VDR i le atinaʻeina o polokalama faakomepiuta ma faiga faʻapitoa i luga o le initaneti e le naʻo se aga masani ae o se mea e manaʻomia i le feagai ai ma le faʻatupulaʻia o taufaʻamataʻu faʻatekinolosi. I le faʻaaogaina o VDR, e mafai e faʻalapotopotoga ona faʻaitiitia tulaga lamatia ma faʻaalia se malosi. commitatina'e le saogalemu o polokalama faakomepiuta, fausiaina o le faatuatuaga ma tagata fa'aoga ma i latou e a'afia ai.
faia SBOMSaogalemu ma le Xygeni WebUI
Xygeni e tulaga ese i le atinaʻeina o polokalama faakomepiuta ma le siosiomaga saogalemu ona o lona malosi SBOM meafaigaluega gaosi oloa, ofoina atu SBOM puipuiga i faatulagaga o le CycloneDX ma le SPDX faatasi ai ma Lipoti o Faailoaina o Vulnerability Disclosure (VDR) ua tuufaatasia.
E tuʻuina atu e Xygeni se Web User Interface (WebUI) e faigofie ona faʻaoga e fatu ai SBOMe faigofie, e faʻafetaui ai tagata faʻaoga e fiafia i se faʻaoga ata nai lo meafaigaluega laina faʻatonu. O lenei mataupu o le a taʻitaʻia oe i le fatuina o se SBOM fa'aaogaina le WebUI a Xygeni, mai login e sii mai.
Laasaga 1. Ulufale i totonu Xygeni WebUI:
Avanoa i le Xygeni's WebUI e ala i lau browser. E mafai ona e ulufale i totonu e faʻaaoga ai lau standard fa'amaoniga a le tagata fa'aoga (igoa ole tagata fa'aoga ma le upu fa'alilolilo) pe filifili mo se fa'amaoniga lona tolu mo le fa'afaigofieina atili. E tatau fo'i ona e fa'amaonia pe afai ua fa'atulagaina lau fa'amaoniga lua-vaega (2FA) mo lau teugatupe. O lenei la'asaga muamua e fa'amautinoa ai o lau avanoa e saogalemu ma fa'apitoa i au galuega fa'atino ma mea e te fiafia i ai.
Laasaga 2. Filifilia o Lau Galuega Faatino
A uma ona e ulufale i totonu, o le a tuʻuina atu ia te oe le dashboard fa'atasi ai ma se filifiliga o galuega faatino po'o se lisi o au galuega faatino. Su'e i totonu o lenei lisi ma kiliki i le igoa o le galuega faatino e te mana'o e fa'atupuina ai se SBOM. O lenei gaioiga o le a avatu ai ia te oe se vaaiga auiliili o lena galuega faatino, lea e mafai ona e pulea ma siaki ai vaega eseese o vaega ma mea e faalagolago i ai lau polokalama.
Laasaga 3. La'uina mai o le SBOM
I totonu o le itulau o faʻamatalaga o le galuega faatino, vaavaai mo se filifiliga ua faʻailogaina "Laʻu mai" SBOM"o loʻo faʻaalia ai le gaosiga ma le laʻuina mai o se SBOM. A uma ona e mauaina, kiliki e filifili le faatulagaga e te manaʻo ai mo lau SBOME lagolagoina e Xygeni le tele o faatulagaga mo SBOMs, e aofia ai ma le lauiloa lautele standarde pei o le CycloneDX ma le SPDX. A maeʻa ona filifilia le faatulagaga, o le a faia e le fausaga le SBOM faila. A maeʻa le faagasologa o le gaosiga, o le a talosagaina oe e sii mai le faila i lau polokalama faʻalotoifale. O lenei faila e aofia ai faʻamatalaga uma e manaʻomia e uiga i vaega o lau polokalama faakomepiuta i le faatulagaga ua filifilia, ua sauni mo le tausisia o tulafono, saogalemu, poʻo manaʻoga o suʻesuʻega.
Laasaga 4. Mauaina SBOM mai le Vaega o Fa'amaumauga
I le isi itu, e mafai ona e mauaina le SBOM vaega o le gaosiga sa'o mai le vaega o le lisi o oloa o lau galuega faatino. O lenei vaega e maua ai se vaaiga atoatoa o vaega uma o polokalama faakomepiuta e feso'ota'i ma lau galuega faatino. Vaavaai mo se fa'asologa e feso'ota'i ma galuega faatino ta'itasi i le lisi o oloa e ofoina atu ai gaioiga fa'aopoopo. E mafai ona e fatuina ma la'uina mai le SBOM mo le galuega faatino talafeagai i nei filifiliga. O lenei metotia e maua ai se auala vave ma lelei e faʻatautaia saʻo ai i le SBOM foliga o le gaosiga e aunoa ma le alu i le itulau o faʻamatalaga o le galuega faatino.
I le mulimuli ai i nei laasaga faigofie, e mafai ona e vave faia se lisi auiliili o meafaitino e fetaui ma ou manaʻoga tau tulafono ma le saogalemu. Pe o le puleaina o se galuega faatino e tasi pe o le vaavaaia o le tele o taumafaiga faakomepiuta, o le WebUI a Xygeni e maua ai se faʻaoga faigofie ma faigofie ona malamalama i ai e lagolago ai lau SBOM mana'oga o tupulaga.
faia SBOM faatasi ai ma Xygeni
O lenei mataupu o le a taiala oe i le faagasologa o le faapipiiina o le Siaki Xygeni, fa'atulagaina, ma fa'aaogaina o se tasi o au SBOM meafaigaluega fa'atupu. O le a e aʻoaʻoina pe faʻapefea ona faia SBOMs ma gaosia SBOM saogalemu ma Lipoti a le VDR, ma ia mautinoa o au galuega faatino e saogalemu, tausisia tulafono, ma manino.
Fa'apipi'iina o le Xygeni Scanner
A'o le'i maulu i le SBOM tupulaga, ia mautinoa ua e ausia uma manaʻoga muamua mo le Xygeni scanner. O le a e manaʻomia se API token, lea e tatau ona teuina i le XYGENI_TOKEN environment variable mo le faʻagasologa o le faʻapipiʻiina.
Laasaga 1. La'u mai ma fa'amaonia le tusitusiga fa'apipi'i
Laasaga 2. Fa'agaoioi le Fa'apipi'i Tusitusiga
Fa'atulagaina o le Avanoa Vave i le Xygeni Scanner
Mo le faigofie ona maua le masini su'esu'e Xygeni, mafaufau e fa'aopoopo i lau PATH pe fa'atulaga se igoa tauvalaau. O lenei mea e mafai ai ona e fa'agaoioia le masini su'esu'e i na'o le xygeni poloaiga.
Faʻaauau SBOMs ma Lipoti VDR
A maeʻa ona faʻapipiʻi ma maua le Xygeni CLI, ua mafai nei ona e fatuina SBOMe aofia ai lipoti VDR. E lagolagoina e Xygeni le gaosia o SBOMs i faatulagaga o le CycloneDX ma le SPDX, ma ia mautinoa e mafai ona e filifilia le faatulagaga e sili ona fetaui ma manaoga o lau galuega faatino ma manaoga o le tausisia o tulafono.
Laasaga 3. Alu i lau Fa'asinomaga o Galuega Faatino:
Ia mautinoa o loo e i totonu o le faila autū o lau galuega faatino, lea o loo faʻamatalaina ai vaega o lau polokalama.
Laasaga 4. Fausia SBOM:
Ina ia fa'atupuina se SBOM, faaaoga le xygeni poloaiga sosoo ai ma filifiliga mo le fa'amaotiina o le SBOM faatulagaga ma faila o le fa'asalalauga. E otometi lava ona tu'ufa'atasia e Xygeni lipoti VDR i totonu o le faila ua gaosia SBOM.
Sui cyclonedx i spdx afai e te manaʻo i le faatulagaga SPDX.
Fausia se SBOM fa'atasi ai ma lipoti VDR tu'ufa'atasi e fa'aaoga ai le Xygeni CLI o se faiga faigofie e fa'aleleia atili ai le saogalemu ma le manino o au galuega fa'akomepiuta. O le mulimuli i nei la'asaga e fa'amautinoa ai o lau galuega e tausisia le mea sili software supply chain security faiga masani, ma tuʻuina atu ai ni malamalamaaga auiliili i vaega ma o latou vaivaiga.
Faʻatasia SBOM Tupulaga i totonu CI/CD PipelineFa'aaogaina o le Xygeni
O le gafatia e otometi lava ona gaosia Polokalama Fa'akomepiuta o Meafaitino (SBOMs) i le taimi o le CI/CD e taua tele le faagasologa i le faaleleia atili o le manino ma le saogalemu o polokalama faakomepiuta. Xygeni, o se faalapotopotoga atoatoa SBOM meafaigaluega gaosi oloa, e fesoʻotaʻi lelei i totonu CI/CD pipelines, e tuʻuina atu ai ni malamalamaaga auiliili i vaega o polokalama faakomepiuta i fausaga taʻitasi. O lenei taʻiala o loʻo faʻamatalaina ai le faagasologa o le faʻaogaina otometi SBOM tupulaga ma Xygeni i totonu CI/CD pipelines, ma ia mautinoa o lo'o lelei ma saogalemu le fausiaina o au polokalama faakomepiuta.
faia SBOM Faʻamataʻu
Faʻaautuina SBOM e taua tele le gaosiga mo le fa'agaoioiga SBOMs i lou CI/CD pipeline, ma ia mautinoa o loʻo otometi lava ona fausia e le fausiaina o polokalama taʻitasi se SBOM. E lagolagoina e Xygeni lenei galuega, e mafai ai ona fa'aofiina SBOM galuega faatino i totonu o le CI/CD faagasologa. E faʻamautinoa ai e mafai ona iloiloina soʻo se suiga i le polokalama faakomepiuta ma mafai ona faʻailoa ma foʻia faʻafitauli tau saogalemu i se taimi vave e mafai ai.
O fea e tamoe ai Xygeni e fatu ai SBOM:
- CI/CD PipelinesO le vaega masani lea o le tu'ufa'atasia, lea e fa'aopoopo ai su'esu'ega Xygeni o se vaega o la'asaga o su'ega saogalemu.
- Fausia Meafaigaluega Otometi: Fa'agaoioi Xygeni scans e ala i le command-line interface i faila faufale o lo'o fa'atinoina e meafaigaluega fa'aautomatika faufale.
lea Pipelines i le Mata'ituina:
faatino su'esu'ega atoa i taimi o galuega faufale faatulagaina i le po po o le vaiaso, e aofia ai le su'esu'eina o le lisi o oloa ma le tausisia o tulafono.
- Mo le fa'alavelave soo pipelines, e pei o na mea o loʻo i luga o le push poʻo le merge request events, faʻatino se vaega o su'esu'ega taula'i i mea lilo, fa'aleagaina o tulafono fa'akomepiuta, po'o vaega tatala punaoa, e fuafua i le faiga fa'avae o le poloketi.
- I le CD pipelines poʻo soʻo se mea pipeline, e aofia ai le sauniaina o punaoa po'o IaC fa'ata'ita'iga, fa'atino le IaC tagai vave e faʻafetaui ai le saogalemu i Dockerfiles, Kubernetes manifests, Helm charts, ma faʻatulagaga talitutusa.
Fa'atulagaina o Sikanga
Mo se aotelega SBOM, e fautuaina le poloaiga scan, faatasi ai ma le gafatia e aveese ai ni scan patino e faʻaaoga ai le –faase'e filifiliga. Mo se faʻataʻitaʻiga, faʻaaoga –-faase'e iac afai e le o aofia i lau galuega faatino IaC mamanu.
SBOM Tupulaga: Ina ia fa'atupuina se SBOM mo polokalama faakomepiuta i lalo ifo, e aofia ai SBOMfilifiliga e fesoʻotaʻi ma e pei o -sbom ma -sbom-faatulagaga i lau poloaiga scan. Lenei SBOM e mafai ona tufatufa atu lea i isi vaega pe a manaʻomia.
Fa'apipi'iina o le Xygeni i totonu o le Target Pipelines
Ina ia tu'ufa'atasia Xygeni i lau CI/CD pipelines
- Fa'ailoa mai manatu talafeagai i lau CI/CD faiga mo SBOM Augatupulaga.
- Faʻataʻo le pipeline/workflow faila e aofia ai poloaiga scan Xygeni i la'asaga mana'omia.
- Ia mautinoa suiga i pipeline O fa'atulagaga e mulimuli i le fa'agasologa a lau fa'alapotopotoga mo le suia o faila taua.
I le tu'ufa'atasia o Xygeni i totonu CI/CD pipelines, e mafai e faʻalapotopotoga ona faʻaautomatika le gaosiga o SBOMs, ma ia mautinoa o loʻo iai se lisi auiliili o ona vaega e o faʻatasi ma fausaga taʻitasi. E le gata ina fesoasoani i le faʻataunuʻuina o manaʻoga tau tulafono ae faʻaleleia atili ai foʻi le tulaga saogalemu o oloa faakomepiuta.
Manatu Autū: Pulea Lelei SBOM Puipuiga ma le Tuputupu Aʻe ma Xygeni
Le faigamalaga i totonu SBOM saogalemu ma SBOM o le gaosiga ma Xygeni e faʻaalia ai se ala agai i le faʻaleleia atili o le saogalemu o polokalama faakomepiuta, manino, ma le tausisia o tulafono. Mai le malamalama i le taua o SBOMi le fa'atinoina o galuega fa'aautomatika SBOM meafaigaluega gaosi oloa i totonu CI/CD pipelines, o lenei faiga e atagia ai le atinaʻeina o polokalama faakomepiuta i se tulaga fesuisuiaʻi. O nisi nei o manatu taua:
O le Matafaioi Taua o le Foafoaga SBOMs
- Fa'amaumauga Atoa: SBOME sili atu nai lo na o ni lisi faigofie. Latou te tuʻuina atu ni faʻamaumauga auiliili o vaega uma o polokalama faakomepiuta, e aofia ai faletusi tatala, tulafono faʻapitoa, ma polokalama faakomepiuta faapisinisi. E taua tele lenei auiliiliga mo le iloiloga o tulaga lamatia, pulega o le sapalai o sapalai, ma le tausisia o tulafono faatonutonu.
- Faʻaleleia le Puipuiga o le Puipuiga: SBOME ofoina atu e nei mea se vaaiga manino o le faiga faakomepiuta, ma mafai ai e i latou e aafia ona vave iloa vaega ua tuai pe vaivai. O lenei mea e faamalosia atili ai le tulaga saogalemu o lau polokalama.
Lu'i ma Fofo
- Standardfaʻailoga: O se tasi o luʻitau o le leai o standardfa'atulagaina i totonu SBOM faatulagaga ma faʻamaumauga, ma faigata ai ona faʻatusatusa ma faʻamatalaina SBOMs. SBOM O meafaigaluega e gaosia ai mea e pei o le Xygeni e lagolagoina ai faatulagaga ua taliaina lautele e pei o le CycloneDX ma le SPDX, e maua ai le fetuutuunai ma le galulue faatasi.
- Fa'agaioiga SBOMs: E fesoasoani Xygeni e fa'aautomatika SBOM tupulaga i totonu CI/CD pipelines, e foia ai luʻitau o le otometi ma le galulue faʻatasi. O lenei mea e faʻamautinoa ai lena mea SBOMe otometi lava ona gaosia i taimi uma e fausia ai polokalama faakomepiuta, e faʻaleleia atili ai le saogalemu ma le manino i lau CI/CD faiga masani.
Xygeni: O se fofo SSC ma SBOM Meafaigaluega o Tupulaga
- FaʻaaogainaPe ala i lana CLI poʻo le WebUI, e ofoina atu e Xygeni se faʻavae faigofie ona faʻaoga mo le fatuina SBOMs. O lenei mea e mafai ai e le au atia'e ma tagata tomai faapitoa i le puipuiga ona maua.
- Tuufaatasiga i totonu CI/CD Pipelines: E faigofie ona fa'apipi'i Xygeni i totonu CI/CD pipelines, fa'aautomatika SBOM gaosiga ma fa'aavanoaina ai le iloiloga o tulaga lamatia ma le puleaina o vaivaiga i le taimi moni.
Fuafuaga Fa'atino
- Filifilia o Nofoaga Sa'o mo le Feso'ota'igaFa'ailoaina o le mea e fa'atino ai su'esu'ega Xygeni i totonu CI/CD pipelineE taua tele le s. Pe o iai i le Git hooks, CI/CD pipelines sa'o, pe fausia faila, e fetu'una'i Xygeni i mana'oga o lau galuega faatino.
- Su'ega AtoaE ofoina atu e Xygeni le fetuutuunai mo le faia o su'esu'ega atoa pe vaega, e aofia ai su'esu'ega o le faitoto'a saogalemu. O lenei mea e fa'amautinoa ai se su'esu'ega mae'ae'a o au vaega o polokalama mo fa'atulagaga fa'atulagaina ma mea e mafua mai i mea tutupu pipelines.
A o faʻagasolo le atinaʻeina o le siʻosiʻomaga numera, o le matafaioi a SBOMua atili ai ona tāua le i ai o polokalame faakomepiuta. SBOM O meafaigaluega gaosi oloa e pei o Xygeni e taʻitaʻia lenei evolusione e ala i le tuʻuina atu o fofo e faʻafetaui ai manaʻoga faʻatupulaʻia mo SBOM saogalemu ma le tausisia o tulafono. Afai e te faia SBOM tupulaga ma Xygeni e atagia ai se commitle atina'eina o oloa faakomepiuta e saogalemu, manino, ma tausisia tulafono, o se maa faavae mo le mauaina o le faatuatuaga i le vaitaimi faatekinolosi.
