Selelekela
Ka la 22 Phato, 2025, Setsi sa Tšireletso ea Marang-rang le Meralo ea Motheo (CISA) e phatlalalitse moralo oa 2025 Minimum Elements bakeng sa Software Bill of Materials (SBOM). Ntlafatso ena e hahella hodima moralo wa NTIA wa 2021 mme e bontsha hore na SBOM standardli se li holile. Bakeng sa bahlahisi le lihlopha tsa tšireletso, ke ntlha ea phetoho. Ka holim'a tsohle, e ncha CISA SBOM liphetoho tsa tataiso SBOMho tloha manane a ho hlahloba a sa fetoheng ho ea ho lisebelisoa tse sebetsang tse matlafatsang taolo ea likotsi tsa software le ho sireletsa ketane ea phepelo ea software.
Sengolwa sa semmuso se fumaneha ho CISA's SBOM leqephe la lisebelisoa 'me e ka jarollwa ka ho toba e le PDF.
CISA SBOM khahlanong le NTIA 2021: Hobaneng ntlafatso e le ea bohlokoa
ntho e etsisoang NTIA SBOM Dikarolo tse Nyane (2021) e thehile motheo bakeng sa ponaletso. Ka nako eo, kamohelo e ne e lekanyelitsoe mme lisebelisoa li ne li sa hola hantle. Tsoela pele ka potlako, SBOMli lebelletsoe ke mekhatlo le enterprises, le CI/CD kopanyo le boiketsetso e ba ntho e tloaelehileng.
The CISA SBOM Dikarolo tse nyane tsa 2025 di totobatsa phetoho ena. Ha e le hantle, di phahamisa maemo bakeng sa SBOM standardka ho hloka data e ngata, boiketsetso bo eketsehileng, le temohisiso e sebetsang eo lihlopha li ka e sebelisang bakeng sa taolo e tsoelang pele ea likotsi tsa software.
Ke eng e ncha ho CISA SBOM Dikarolo tse fokolang tsa 2025
| elements | NTIA 2021 | CISA SBOM 2025 | Tšusumetso e Sebetsang bakeng sa Lihlopha |
|---|---|---|---|
| Hash ea Karolo | Ha e hlalosoa | E ekelitsoe (botšepehi ba cryptographic) | Netefatsa mesebetsi ea matsoho 'me u lemohe ho senyeha ha eona; ka hona, tiisa netefatso ea checksum/saine ho CI/CD. |
| License | Ha e hlalosoa | E ekelitsoe (kotsi ea molao le tšehetso) | Etsa hore ho lateloe melao ea laesense ea OSS ka bohona; ho feta moo, thibela lilaesense tse sa lumellaneng ka nako ea PR kapa ea kaho. |
| Lebitso la Sesebelisoa | Ha e hlalosoa | E ekelitsoe (ho pepeneneng ha jenereithara) | Etsa mohlala SBOM tšimoloho; ka lebaka leo, standardize SBOM lisebelisoa tsa jenereithara ka pipeline. |
| Moelelo oa Moloko | Ha e hlalosoa | E ekelitsoe (pele ho kahoa / nako ea kaho / kamora kaho) | Khetha sethala se nepahetseng bakeng sa SBOM tlhahiso. Mohlala, nako ea kaho SBOMs ntlafatsa ho ikatisa hape, ha ka mora ho hahuwa SBOMho hapa mesebetsi ea matsoho e sebelisitsoeng bakeng sa tšireletso ea ts'ebetso. |
| Mohlahisi oa Software | "Lebitso la Mofani" | E rehiloe lebitso le lecha le ho hlakisoa | Fokotsa ho se hlaka ha beng; ho hlakisa, hokela Mohlahisi ho mokhatlo oa hau oa molao ho SBOM metadata. |
| Tšebetso | “Botebo” (bo lekanyelitsoe) | Tšireletso e felletseng (e tobileng + e fetohang) | Netefatsa hore ho na le dikerafo tse felletseng tsa ho itshetleha; ka hona, kenyeletsa diphetoho tse tswang difaeleng tsa ho notlela le di-manifest. |
| Tse Tsejwang Tse sa Tsejweng | Ho sebetsana ka tsela e sa hlakang | E hlakileng (e sieo khahlanong le e fetotsoeng) | Tšoaea likheo ka ho hlaka; ho phaella moo, bula li-follow-up ho rarolla lintlha tse sieo tsa likarolo. |
Hobaneng lintlafatso tsena li le bohlokoa bakeng sa taolo ea likotsi tsa software
le lecha SBOM Dikarolo tse fokolang ba retelehelang SBOMho disebediswa tse sebetsang tsa kotsi. Ho feta moo,, li lumellana ka ho toba le tsa sejoale-joale taolo ea likotsi tsa software ka ho thusa mekhatlo:
- Netefatsa botšepehi ka li-hashes ho thibela ho senyeha ha lintlha.
- Fumana bofokodi kapele ka ho hokahanya SBOMka likeletso tsa VEX le CSAF.
- Etsa diteko tsa laesense ka boiketsetso ho fokotsa dikotsi tsa molao.
- Ho tsepamisa maikutlo ho litokiso tsa ho itšetleha ka lintho tse hlileng li sebelisoang.
- Update SBOMs bakeng sa tokollo e 'ngoe le e 'ngoe le neng kapa neng ha lintlha tse ncha li hlaha.
- Share SBOMe ka sebelisoa habonolo ka li-API, libaka tsa polokelo, kapa li-URL tse fetoletsoeng ho holisa DevOps.
Ka hoo, SBOMe ba ditokomane tse phelang tse tshehetsang tshireletso e tswelang pele. Qetellong, mohlala ona o tsamaellana le melao ya bohlokwa e kang EO 14028 (US), litataiso tsa NIST, Leano la Tšireletso ea Inthanete la EU, tataiso ea FDA, 'me CMMC.
Ho ikamahanya le CISA SBOM tataiso ho DevOps pipelines
Ho latela e ncha CISA SBOM Dikarolo tse fokolang, mekhatlo e lokela ho fetola lits'ebetso le lisebelisoa ka bobeli:
- Etsa sekhetho SBOM moloko bakeng sa tokollo e 'ngoe le e 'ngoe ho CI/CD.
- Koahela litšekamelo tse tobileng le tse sa tobang.
- Flag Tse Tsejwang Tse sa Tsejweng ka ho hlaka.
- Hlahloba SBOMs ha tlhahisoleseding e ncha e hlaha.
- Share SBOMs ka li-API, libaka tsa polokelo, kapa li-URL.
- Netefatsa bonnete ka ho saena ka ho sebelisa SPDX le CycloneDX SBOM standards.
Ka hona, ho latela melao ho bolela ho aha SBOM ho kena mesebetsing ea nts'etsopele ho e-na le ho e eketsa qetellong. Ho feta moo, sena se etsa bonnete ba hore bahlahisi, lihlopha tsa tšireletso le batsamaisi ba ho latela melao kaofela ba na le pono e le 'ngoe le e tšepahalang ea kotsi ea software.
Kamoo Xygeni e thusang lihlopha ho kopana le ho feta CISA SBOM standards
Xygeni e latela melao ea CISA SBOM Dikarolo tse fokolang ha e na sekoli 'me e atolosa boleng ba tsona ka bokhoni bo tebileng ba ts'ireletso:
- CI/CD kopano: Etsa sekhetho SBOM moloko ho SPDX le CycloneDX bakeng sa e 'ngoe le e 'ngoe pipeline.
- Matlafatso: Kenya li-hashes, lilaesense, le metadata ea lisebelisoa bakeng sa ponahalo e felletseng.
- Litlaleho tsa Phatlalatso ea Bofokoli (VDR): Link SBOM tlhahisoleseding e nang le bofokodi bo phelang, litlamorao le maano a tokiso.
- Ho etelletsa pele: Kopanya tlhahlobo ea phihlello le Lintlha tsa EPSS ho tsepamisa maikutlo holim'a bofokoli bo ka sebelisoang hampe haholo.
- Sistimi ea Temoso ea Pele: Lemoha liphutheloana tse belaetsang li-registry pele li ama mehaho.
- Liheke tsa ho latela melao: Qobella SBOM e kena pull requests le ho aha, ho thibela ho kopanngoa ho sa sireletsehang.
- Liphiri le ho lemoha malware: Eketsa SBOMka ponahalo ea liphiri tse kentsoeng kapa mekhoa ea khoutu e kotsi.
- Ho Lokisa ka Bohona ha AI: Hlahisa se sireletsehileng pull requests ka litokiso tse hlokomelang moelelo, ho reteleha SBOM liphuputso mabapi le tokiso ea hang-hang.
- Tlhaloso: Netefatsa e mong le e mong SBOM e saennoe, e ka latelwa, mme ea tšeptjoa.
Ho phaella moo, ho kenya SBOM Ho hlahisa, ho netefatsa le ho lokisa mesebetsi ea bahlahisi ho fetola ho latela melao hore e be taolo ea likotsi tsa software e sebetsang. Ka holim'a tsohle, e matlafatsa lihlopha ho thibela likotsi pele li fihla tlhahisong 'me e bontša ho hola nakong ea lihlahlobo.
Shebella kamoo Xygeni e hlahisang SBOMs ho ea hau pipeline
fihlela qeto e
The CISA SBOM Dikarolo tse fokolang tsa 2025 bonts'a seo SBOMHona joale ke karolo ea bohlokoa ea ts'ireletso ea sejoale-joale. Ka ho ntlafatsa SBOM standards le ho li eketsa ka kotloloho ntlafatsong pipelines, CISA e etsa bonnete ba hore mekhatlo e ka fihlella ho hlaka, boiketsetso, le ho tswela pele taolo ea likotsi tsa software.
Ka lebaka leo, lihlopha tse latelang mekhoa ena ha li fumane feela ho latela melao empa hape li fumana matla a ho mamella. Ka Xygeni, u ka theha melao e lumellanang le melao SBOMs, eketsa moelelo o thusang, 'me u sireletse pipelinentle le ho liehisa ntshetsopele.
Ngola demo ea hau kajeno 'me u bone hore na Xygeni e etsa joang CISA SBOM ho latela melao ho bonolo.
