Ponaletso ea software e fetohile ho tloha ho mokhoa o motle ho ea ho tlhoko ea molao. United States, taelo ea Executive Order 14028 SBOMbakeng sa bafepedi ba software ya mmuso. Europe, Molao wa EU wa Boikemisetso ba Marangrang le meralo e ikgethang ya lekala ho kenyeletswa le UNECE WP.29 bakeng sa software ya dikoloi di etsa SBOM ho latela melao a standard ho pholletsa le liindasteri tse laoloang. Ka nako e ts'oanang, litlhaselo tsa ketane ea phepelo li ntse li hola: tlaleho ea Sonatype State of the Software Supply Chain e tlalehile keketseho ea liphesente tse 1,300 tsa liphutheloana tse kotsi tse phatlalalitsoeng ho li-registry tsa sechaba lilemong tsa morao tjena, 'me ho tseba hantle se ka hare ho karolo e' ngoe le e 'ngoe eo u e romelang e se e le ntho ea bohlokoa bakeng sa ts'ireletso le ho latela melao. Tataiso ena e hlahloba tse 6 tse holimo SBOM lisebelisoa tsa 2026, tse akaretsang bokhoni ba tlhahiso, tšehetso ea sebopeho, ntlafatso ea bofokoli, le kamoo e 'ngoe le e 'ngoe e kenang mesebetsing ea sejoale-joale ea DevSecOps.
Top 6 SBOM Lisebelisoa ka 2026
| Sesebelisoa | SBOM Moloko | Tšehetso ea Sebopeho | Ntlafatso ea Bofokoli | Tšehetso ea VEX/VDR | Molemo ka ho fetisisa bakeng sa |
|---|---|---|---|---|---|
| Xygeni | Setso, ho tobetsa hanngoe feela | SPDX le LeholiotsoanaDX | Li-CVE tsa nako ea sebele, EPSS, phihlello | Ho romelloa ha VDR kantle ho naha ho kenyelelitsoe | Lihlopha tse hlokang SBOMe hokahantsoe le data ea kotsi e phelang le tokiso e iketsahallang |
| Hlophisa | E iketsahalla ka boiketsetso ka SCA Mosebetsing | SPDX le LeholiotsoanaDX | E thehiloe ho CVE | E fokolitsoe | Enterprise puso ea mohloli o bulehileng e shebaneng le ho latela melao ea laesense |
| Endor Labs | Ha ho moloko oa matsoalloa, o ja kantle | SPDX le LeholiotsoanaDX | Ntlafatso ea VEX, tlhahlobo e tsoelang pele ea profil | VEX e kenyelelitsoe | Lihlopha tse laolang tse kholo SBOM thepa e tsoang mehloling e mengata |
| Snyk | Moloko o thehiloeng ho CLI | SPDX le LeholiotsoanaDX | E thehiloe ho CVE e nang le tšebeliso e sa fellang | E fokolitsoe | Lihlopha tsa pele tsa bahlahisi li se li ntse li le tikolohong ea Snyk |
| Tšireletso ea Mongoli | Ha ho moloko oa matsoalloa, tlhahlobo feela | E ja SPDX le CycloneDX | Tlhokomelo e tsoelang pele ea CVE | Ho latela melao | Lihlopha li tsepamisitse maikutlo ho SBOM tlhahlobo, tlhokomelo le tlaleho ea ho latela melao |
| Ankora | Setso, se shebaneng le setshelo | SPDX le LeholiotsoanaDX | CVE le ho latela leano | E fokolitsoe | Lihlopha tse hahang lits'ebetso tse nang le likhonteinara tse hlokang SBOM ts'ebetsong |
1. Xygeni: SBOM Lisebelisoa tsa Moloko
Overview: Xygeni tšoara SBOM tlhahiso eseng e le thomello e ikemetseng empa e le tlhahiso e le 'ngoe ea lenaneo le felletseng la ponahalo ea ketane ea phepelo ea software. SCA bokhoni bo hlahisa SBOMs ka bobeli difomate tsa SPDX le CycloneDX ka taelo e le nngwe, mme e nngwe le e nngwe SBOM E hlahisa e ruisitsoe ka bohlale ba nako ea sebele ba ho ba kotsing ho kenyeletsoa le li-CVE, lintlha tsa EPSS, le matšoao a phihlello. Sena se bolela hore SBOM ha se lethathamo la dikarolo feela: ke tokomane e phelang ya kotsi e bolellang dihlopha hore na ke dikarolo dife tse ka sebediswang ha e le hantle maemong a tsona a itseng a tshebediso.
Ka thōko SBOM tlhahiso, Xygeni e romela Litlaleho tsa Tlhahisoleseling ea Kotsi (VDRs) kantle ho naha ha ho hlokahala ho fihlela litlhoko tsa theko le ho latela melao. SCA e feta ho bapisa CVE, e kenyelletsa lintlha tse ling tsa kotsi tse kang bophelo bo botle ba tlhokomelo, kotsi ea laesense, le ho lemoha sephutheloana se kotsi ho thibela ho kopanngoa ha liphutheloana tse ka 'nang tsa se be le CVE empa li ntse li le kotsi. Bakeng sa moelelo o batsi ka taba ena mabapi le kamoo SCA 'me SBOM sebetsa hammoho le likotsi tsa software ea mohloli o bulehileng, lihokelo tseo li fana ka nalane e amehang.
Features bohlokoa:
- Tlanya ka bonngoe SBOM tlhahiso ka mekhoa ea SPDX le CycloneDX, ka ho lumellana ho hoholo ho pholletsa le tikoloho le lisebelisoa
- SBOMe ruisitsoe ka bohlale ba ho ba kotsing ka nako ea sebele ho kenyeletsoa le CVEs, lintlha tsa EPSS, le tlhahlobo ea phihlello, e bonts'ang hore na ke likarolo life tse ka sebelisoang ha e le hantle nakong ea ts'ebetso
- VDR (Tlaleho ea Tlhahisoleseling ea Kotsi) e romelloang kantle ho naha hammoho le e 'ngoe le e 'ngoe SBOM bakeng sa tlhahlobo ea hang-hang le boitokisetso ba theko
- Tokisetso ea pele ea ho beha pele e beha likotsi tsa mohloli o bulehileng moelelong ka tšusumetso ea khoebo, phihlello, ho pepesehela inthanete le tšebeliso e mpe, ho fokotsa lerata la temoso ka ho fihlela ho 90%
- Ho lemoha sephutheloana se kotsi ka nako ea sebele ho pholletsa le npm, PyPI, Maven, le li-registry tse ling, ho thibela likarolo tse kotsi pele li kena ho SDLC
- Tokiso e iketsahalletseng ka AI AutoFix pull requests, le Tlhahlobo ea Kotsi ea Pholiso ho bontša kotsi ea phetoho e robehileng pele ntlafatso efe kapa efe e sebelisoa
- CI/CD kopanyo ea tlhaho le Liketso tsa GitHub, GitLab CI, Jenkins, Bitbucket Pipelines, le Azure DevOps
- Tšehetso ea ho latela melao bakeng sa US Executive Order 14028, ISO/IEC 5962, EU Cyber Resilience Act, NIS2, le litlhoko tsa DORA
- Karolo ea sekoahelo se kopaneng sa sethala SAST, SCA, DAST, IaC Security, Ho Sibolloa ha Liphiri, CI/CD Tšireletso, le ASPM
E loketseng bakeng sa: Lihlopha tsa DevSecOps tse hlokang SBOMe hokahantsoe le data ea kotsi e phelang, tokiso e sireletsehileng e iketsahalletseng, le thepa e romelloang kantle ho naha e itokiselitseng ho latela melao ntle le ho eketsa e ikemetseng SBOM sesebelisoa sa ho isa mokotleng oa bona o teng.
Litheko: E qala ho $33/khoeli bakeng sa sethala se felletseng sa tsohle-ka-nngoe. SCA le SBOM moloko, SAST, CI/CD Tšireletso, Ho Sibolloa ha Liphiri, IaC Security, le ho Sekena Dikonteinara. Dipolokelo tse sa feleng le bafani ba thepa ntle le ditheko tsa setulo ka seng.
2. Felisa SBOM Sesebelisoa
Overview: Mend.io e fana ka SBOM tlhahiso e le karolo ea tlhahlobo ea eona ea sebopeho sa software le sethala sa taolo ea mohloli o bulehileng. SBOM Likarolo li kopantsoe ka thata le ho latela melao ea eona e pharaletseng ea laesense le mokhoa oa ho hlahloba bofokoli, e leng se etsang hore e be khetho e sebetsang bakeng sa enterprise lihlopha tse hlokang SBOM tlhahiso e le karolo e 'ngoe ea lenaneo le leholo la taolo ea likotsi tsa mohloli o bulehileng.
Mend's SBOM tlhahiso e etsoa ka boiketsetso e le karolo ea ho hlahloba ho itšetleha ha eona pipeline, e hlahisa diphetho ka dibopeho tsa SPDX le CycloneDX. Matla a yona a ho kenngwa tshebetsong ha leano la laesense le tlalehong ya ho latela melao ho ena le ntlafatso e tebileng ya tshireletso: SBOMLi-s li hokahantsoe le data ea CVE ea boemo ba sephutheloana empa ha li na likarolo tse tsoetseng pele joalo ka tlhahlobo ea ts'ebeliso, lintlha tsa phihlello, kapa tlhahiso ea VDR. Bakeng sa moelelo o pharaletseng ho SCA lisebelisoa le tsona SBOM Bokhoni, kgokelo eo e akaretsa sebaka.
Features bohlokoa:
- gana SBOM tlhahiso e le karolo ea ho hlahloba bofokoli le mokhoa oa tlhahlobo ea ho itšetleha
- Tšehetso ea sebopeho sa SPDX le CycloneDX bakeng sa ho lumellana ho pholletsa le tikoloho
- Tsamaiso ea ho latela melao ea laesense ka ho kenya tšebetsong leano bakeng sa taolo ea tšebeliso ea mohloli o bulehileng
- Tšebelisano le CI/CD liforomo le lipolokelo tsa polokelo bakeng sa SBOM tlhahiso nakong ea kaho
- Tlhokomelo e tsoelang pele ka litemoso bakeng sa bofokoli bo sa tsoa senoloa bo amang likarolo tse shebiloeng
tlhoka mesola:
- SBOMs e hokahantsoe le metadata ea boemo ba sephutheloana ntle le tlhahlobo ea ts'ebeliso, lintlha tsa phihlello, kapa tlhahiso ea VDR
- Ho iketsetsa kapa ho romela kantle ho naha lintho tse ruisitsoeng SBOMbakeng sa tlhahlobo kapa mekhoa ea ho lokisa e ka hloka thuso ka letsoho
- Sethala se felletseng se hloka li-module tse ling tse lefuoang bakeng sa DAST, likarolo tsa AI le tšehetso e tsoetseng pele
- Litheko li nyoloha haholo ka boholo ba sehlopha le ho amoheloa ha likarolo
E loketseng bakeng sa: Enterprise lihlopha tse hlokang SBOM tlhahiso e le karolo ea lenaneo le pharaletseng la taolo ea mohloli o bulehileng le shebaneng le ho latela melao ea laesense le ho latela CVE.
Litheko: E qala ho $1,000/selemo ka moqapi ea kenyang letsoho bakeng sa sethala sa motheo ho kenyeletsoa SCA, SAST, le ho skena dikontena. Litefiso tse ling lia sebetsa bakeng sa Mend AI Premium, DAST, Tšireletso ea API, le lits'ebeletso tsa tšehetso.
3. EndorLabs: SBOM Sesebelisoa
Overview: Endor Labs ke SBOM sethala sa tsamaiso se shebaneng le ho ja, ho bokella le ho ntlafatsa SBOMs ho tsoa mehloling e mengata ho fapana le ho li hlahisa ka tlhaho. E kopanya mokga wa pele le mokga wa boraro SBOMs setsing se kopaneng, e ba ntlafatsa ka data ea VEX (Vulnerability Exploitability Exchange), 'me e ntlafatsa liprofaele tsa likotsi khafetsa ha bofokoli bo bocha bo hlaha. Bakeng sa lihlopha tse laolang SBOMHo pholletsa le libaka tse kholo, tsa merero e mengata ka lisebelisoa tse ngata tse hlahisang, Endor Labs e fana ka lera la puso le bohareng le fokotsang litšenyehelo tsa ts'ebetso tsa ho latela. SBOM data ka letsoho.
Moeli oa bohlokoa ke hore Endor Labs ha e hlahise SBOMLihlopha li hloka sesebelisoa se arohaneng sa ho hlahisa sehlopha sa tsona pipeline, e leng se etsang hore e be tlatsetso ho feta ho nkela disebediswa tse kang Xygeni, Snyk, kapa Anchore sebaka. Bakeng sa moelelo ho kamoo VEX le SBOM ba amana, sehokelo seo se fana ka nalane e thusang.
Features bohlokoa:
- A momahane SBOM setsi se kopanyang tsohle SBOMho tsoa mehloling le mererong e mengata sebakeng se le seng
- gana SBOM ho kenya ka hare ho hapa SBOM nako le nako khoutu e romelloa bakeng sa lintlafatso tse tsoelang pele tsa thepa
- Tlanya ka bonngoe SBOM le ho romela thepa kantle ho naha ha VEX ho fana ka diphetho tse hlalositsweng le tse matlafaditsweng bakeng sa ditekolo tsa tshusumetso ya bofokodi
- Ho tswela pele ho beha boemo ba kotsi ho iketsahalla SBOM tlhahisoleseding ea kotsi ha tlhahisoleseling e ncha ea bofokoli e ntse e fumaneha
- CI/CD pipeline kopanyo bakeng sa ponahalo ea ketane ea phepelo ea nako ea sebele ho pholletsa le meaho
tlhoka mesola:
- Ha ho letsoalloa SBOM tlhahiso; e hloka lisebelisoa tsa kantle ho hlahisa SBOMpele ho jeoa
- Botebo bo fokolang tlhahlobong ea metadata ea likarolo kapa bohlale ba tšokelo bo kentsoeng ha bo bapisoa le bo felletseng SCA Platforms
- SBOM Hub ke tlatsetso sethaleng sa Core kapa Pro, e eketsang litšenyehelo ho feta moralo oa motheo
- Ha ho na litheko tsa sechaba; ho hlokahala litheolelo tse ikhethileng, e leng se ka liehisang nako ea tlhahlobo
E loketseng bakeng sa: Lihlopha tse laolang tse kholo SBOM Lisebelisoa tse tsoang lisebelisoa tse ngata tse hlahisang tse hlokang setsi se bohareng bakeng sa ntlafatso ea VEX, profil e tsoelang pele ea likotsi, le merero e fapaneng SBOM puso.
Litheko: Moetso oa tlatsetso holim'a sethala sa Core kapa Pro. Litheko li lekanngoa ka li-module tse sebetsang (tšehetso ea VEX, bophahamo ba ho kenngoa ha lisebelisoa) le palo ea bahlahisi. Ho hlokahala litheolelo tse ikhethileng.
4. Snyk: SBOM Sesebelisoa
Overview: Snyk e fana ka SBOM tlhahiso e le karolo ea sethala sa eona sa ts'ireletso se shebaneng le moqapi ka suite ea eona ea CLI. Snyk CLI e tšehetsa ho hlahisa SBOMs ka bobeli difomate tsa SPDX le CycloneDX ka kotloloho ho tswa ho di-manifest tsa ho itshetleha ho projeke, mme hape di fana ka SBOM teko, e lumellang lihlopha ho fana ka tlhahlobo e seng e ntse e le teng SBOM faele mme o fumane tlhahlobo ya bofokodi kgahlanong le yona. Bakeng sa dihlopha tsa ntshetsopele tse seng di ntse di sebedisa Snyk bakeng sa open source security, Ho eketsa SBOM Ho hlahisa sesebelisoa se le seng ka ketane e le 'ngoe ea lisebelisoa ho qoba ho hlahisa sesebelisoa se ikhethileng se arohaneng.
Snyk's SBOM Moloko o bonolo bakeng sa lihlopha tse tikolohong ea eona, empa tšobotsi ena e bobebe haholo ha e bapisoa le li-platform tse hahiloeng ho potoloha SBOM e le bokgoni ba mantlha. Ntlafatso e lekanyelitsoe ho data ya bofokodi e thehilweng ho CVE ntle le ho fumana lintlha tsa phihlello, ho romela VDR kantle ho naha, kapa ho tswela pele ho hlahloba dikotsi. Mohlala wa yona wa ditheko tsa modular o bolela hore e felletseng open source security Kabo e hloka ho reka merero e arohaneng bakeng sa SCA, setshelo, le IaC Bakeng sa moelelo o pharaletseng mabapi le Snyk's SCA Bokhoni, sehokelo seo se se bapisa le li-platform tse ling.
Features bohlokoa:
- E thehiloe ho CLI SBOM tlhahiso ka mekhoa ea SPDX le CycloneDX ho tsoa lipontšong tsa ho itšetleha ka projeke
- SBOM teko: fana ka tlhahlobo e seng e ntse e le teng SBOM faele ho fumana tlhahlobo ea bofokoli khahlanong le database ea Snyk
- Kopanyo le kakaretso ea Snyk SCA sethala sa ho hlahloba le ho lokisa litlhahiso tsa ho itšetleha tse bonolo ho bahlahisi
- Tlhokomelo e tsoelang pele bakeng sa bofokoli bo sa tsoa senoloa likarolong tse hlokometsoeng
- Kopanyo ea IDE le Git e shebaneng le moqapi bakeng sa maikutlo a pele mabapi le likotsi tsa ho itšetleha
tlhoka mesola:
- SBOM ntlafatso e lekanyelitsoe ho data e thehiloeng ho CVE; ha ho na lintlha tsa phihlello, moelelo oa ts'ebeliso, kapa ho romelloa ha VDR kantle ho naha
- Ha ho tswelopele SBOM ho hlahloba likotsi ha bofokoli bo bocha bo hlaha ka mor'a meloko
- Litheko tse tloaelehileng li hloka lintho tse arohaneng tse rekiloeng bakeng sa SCA, setshelo, IaC, le likarolo tsa liphiri
- SBOM ho hlahisa ke bokhoni ba bobeli ho fapana le ho tsepamisa maikutlo sethaleng sa mantlha
E loketseng bakeng sa: Lihlopha tsa nts'etsopele li se li ntse li sebelisa Snyk bakeng sa open source security ba hlokang ho eketsa tsa motheo SBOM tlhahiso le teko ntle le ho hlahisa sesebelisoa se arohaneng se inehetseng.
Litheko: SBOM tlhahiso e fumaneha ka har'a Snyk CLI bakeng sa ba ngolisitseng morerong ba seng ba ntse ba le teng. SCA Kabo e hloka moralo o lefelloang. Lihlahisoa tse rekisoang ka thoko; litheko li lekanngoa ka bafani le likarolo. Enterprise Merero e hloka litheolelo tse ikhethileng.
Litlhahlobo:
5. Mongoli: SBOM Sesebelisoa
Overview: Tšireletso ea Mongoli ke ntho e tsepamisitsoeng maikutlo SBOM sethala sa tlhahlobo le ho latela melao se shebaneng le ho ja, ho beha leihlo le ho tlaleha ka SBOM data ho ena le ho e hlahisa. E sekaseka SBOM ditsenyo tse tswang disebedisweng tsa kantle, e hlahloba ka mehla lenane la dikarolwana kgahlanong le diphepelo tsa bofokodi, mme e fana ka ho latela melao kgahlanong le meralo e mengata ya taolo ho kenyeletswa le ditlhoko tsa US Executive Order 14028 le EU Cyber Resilience Act. Bakeng sa mekgatlo e seng e ntse e na le SBOM tlhahiso e teng 'me e hloka lera le inehetseng bakeng sa puso, boitokisetso ba tlhahlobo ea lichelete, le tlhokomelo e tsoelang pele, Scribe Security e fana ka boleng bo reriloeng.
Hobane ha e hlahise SBOMka tlhaho, lihlopha li tlameha ho hlahisa pele SBOMho sebedisa sesebediswa se arohaneng pele o di kenya ho Scribe. Ho itshetleha hona ha disebediswa tse pedi ho eketsa tshebetso e fetang eo di-platform tse kopaneng jwalo ka Xygeni di e qobang. Hape ha e fane ka tokiso e iketsahallang, kahoo bofokodi bo hlwailweng bo lokela ho rarollwa ka letsoho kapa ka disebediswa tse hokahantsweng. Bakeng sa moelelo ho SBOM ditlhoko tsa boikamahanyo, kgokelo eo e akaretsa sebaka sa taolo.
Features bohlokoa:
- Detailed SBOM tlhahlobo ea ho hlahloba ho jeoa SBOMho ntša metadata e tebileng ea likarolo le likotsi tse ka bang teng
- Tlhahlobo e tsoelang pele ea ho lekola bofokoli SBOM dikahare tse kgahlanong le diphepelo tse ngata tsa bofokodi
- Ho latela melao ho tshehetsa US Executive Order 14028, EU Cyber Resilience Act, le meralo e meng ya taolo
- CI/CD pipeline ho amohela kopanyo SBOM lifaele tse tsoang ho build pipelines bakeng sa ponahalo ea nako ea sebele
- Tlaleho e itokiselitseng tlhahlobo e nang le litokomane tse qaqileng tsa ho latela melao
tlhoka mesola:
- Ha ho letsoalloa SBOM tlhahiso; ho hloka sesebelisoa se arohaneng ho hlahisa SBOMpele ho tlhahlobo
- Ha ho na litlhahiso tsa tokiso e iketsahallang kapa tsa patch bakeng sa bofokoli bo fumanoeng
- Ho nepahala ha temohisiso ho itšetlehile ka botlalo le boleng ba tlhahiso SBOMs
- Enterprise litheko li fumaneha ka mefuta e mehlano selemo le selemo ntle le teko ea phatlalatsa e fumanehang
E loketseng bakeng sa: Mekhatlo e laoloang e seng e ntse e hlahisa SBOMka lisebelisoa tse ling 'me li hloka puso e inehetseng, tlaleho ea ho latela melao, le lera la tlhokomelo le tsoelang pele.
Litheko: Custom enterprise litheko li qala ka tekanyo ea lipalo tse hlano selemo le selemo. Ha ho litheko tsa sechaba kapa teko e fumanehang.
6. Tšehetso: SBOM Lisebelisoa tsa Moloko
Overview: Ankora e fana ka morero o entsoeng SBOM lisebelisoa tsa tlhahiso tse etselitsoeng lits'ebetso tse kentsoeng ka har'a lijana ka bohona. E hlahisa ka bohona SBOMbakeng sa litšoantšo tsa likhonteinara, e tiisa maano a ts'ireletso le ho latela melao khahlanong le SBOM dikahare, mme e kopanngwa le CI/CD pipelines ho etsa SBOM tlhahiso le ho hlahloba standard karolo ea mesebetsi ea kaho ea likhonteinara. Bakeng sa lihlopha tseo likhonteinara e leng ntho ea mantlha ea ho fana ka software, Anchore e fana ka sesebelisoa se sebetsang, se khonang ho phethahatsa molao. SBOM tharollo e fetang moloko ho ea ho ts'ebetsong ha heke e sebetsang e thehiloeng ho leano.
Sebaka sa Anchore se sesesaane ka boomo: se shebana le litšoantšo tsa setshelo 'me ha se hlahise SBOMs bakeng sa mesebetsi ea matsoho e seng ea lijana tse kang lilaeborari, liphutheloana tsa JVM, kapa khoutu ea kopo e ikemetseng. Lihlopha tse nang le mefuta e tsoakiloeng ea mesebetsi ea matsoho li tla hloka ho tlatsa Anchore ka tse ling tse eketsehileng SBOM lisebelisoa bakeng sa ho akaretsa ka botlalo. Bakeng sa moelelo o mabapi le tšireletso ea lijana le SBOM tlhahiso libakeng tse nang le lijana, sehokelo seo se fana ka nalane e amehang.
Features bohlokoa:
- Native SBOM tlhahiso ea litšoantšo tsa lijana ka mekhoa ea SPDX le CycloneDX
- Ho netefatsa ho latela melao le litlhahlobo tsa ts'ireletso ka boiketsetso SBOM dikahare kgahlanong le di-database tsa bofokodi le maano a ikgethileng
- CI/CD pipeline kopanyo le Jenkins, GitLab CI, le Liketso tsa GitHub bakeng sa ho kenngoa SBOM tlhahiso le ho hlahloba
- Ho kenya tshebetsong leano ho kgonang ho roba meaho kapa ho thibela ho kenngwa ha di-deployment ha diteko tsa leano di hloleha
- Tlaleho e qaqileng ea ho latela melao e nang le ho latela bofokoli ho pholletsa le li-inventory tsa litšoantšo tsa lijana
tlhoka mesola:
- E lekanyelitsoe litšoantšong tsa setshelo; ha e hlahise SBOMs bakeng sa lilaeborari, liphutheloana tsa JVM, kapa khoutu ea mohloli oa lits'ebetso
- E hloka tlatsetso SBOM lisebelisoa tsa ho koahela ka botlalo mefuta e fapaneng ea lintho tsa khale
- Tlhophiso e rarahaneng le tlhophiso ea leano ka mokhoa o tebileng oa ho ithuta bakeng sa lihlopha tse ncha tsa lisebelisoa tsa ts'ireletso ea likhonteinara
E loketseng bakeng sa: Lihlopha li haha li-application tse nang le lijana tse hlokang boiketsetso SBOM tlhahiso ka ho kenya tshebetsong leano ka mafolofolo e le karolo ya kaho le ho kenngwa ha dikontenara tsa bona pipeline.
Litheko: Three enterprise maemo: Core, Enhanced, le Pro. Theko e itšetlehile ka bophahamo ba tšebeliso ho kenyeletsoa palo ea li-node le SBOM boholo. Bokhoni bo tsoetseng pele le enterprise tšehetso e fumanehang ka merero e ikhethileng.
Ke eng SBOM?
Bili ea Lisebelisoa tsa Software (SBOM) ke lethathamo le hlophisitsoeng la likarolo tsohle, lilaeborari le lintho tse itšetlehileng ka har'a sesebelisoa sa software. E sebetsa joaloka leiboleng la metsoako bakeng sa software, e ngolang se ka hare ho ntho e 'ngoe le e 'ngoe eo u e romelang, ebang e hahiloe ka tlung kapa e kopantsoeng ho tsoa mehloling ea motho oa boraro.
E feletseng SBOM e kenyelletsa mabitso a likarolo le mefuta, tlhahisoleseling ea laesense le tokelo ea mongoli, lintlha tsa mofani, le lihokelo tsa data e tsejoang ea bofokoli. SBOMHona jwale di tlamahane United States bakeng sa bafepedi ba software ya mmuso tlasa Taelo ya Phethahatso ya 14028, mme Yuropa e tsamaya ka lehlakoreng le le leng ka Molao wa EU wa ho Ikemela ha Marangrang le meralo e ikgethang ya lekala. Ka nqane ho ho latela melao, SBOMs e fana ka lera la motheo la ponahalo le etsang hore ho khonehe ho arabela kapele ha bofokoli bo bocha bo ama karolo e patiloeng ho itšetleha ka phetoho. Bakeng sa moelelo o eketsehileng mabapi le kamoo CycloneDX SBOMmosebetsi oa ho ikoetlisa, sehokelo seo se akaretsa standard ka botebo.
Mefuta ea SBOM Mefuta
Ha o hlahloba SBOM disebediswa, dibopeho tse pedi tsa bohlokwa ke CycloneDX le SPDX. Ka bobedi di tsebahala haholo mme di sebeletsa maemo a fapaneng a tshebediso ya mantlha.
CycloneDX ke sebopeho se bobebe, se loketseng moqapi se hlokometsoeng ke OWASP. E tšehetsa ho serialization ha JSON, XML, le Protocol Buffers, e leng se etsang hore e lokele hantle bakeng sa CI/CD mesebetsi ea ts'ireletso ea othomathiki le ts'ireletso ea lits'ebetso. Ke mokhoa o khethiloeng bakeng sa lihlopha tse hlokang ho kenngoa SBOM ho hlahisa ka kotloloho mohahong o potlakileng pipelines ntle le ho liehisa bahlahisi.
SPDX (Software Package Data Exchange) e laoloa ke Linux Foundation le standarde hlophisitsoe e le ISO/IEC 5962:2021. E fana ka metadata e batsi mabapi le laesense, litokelo tsa mongoli, le tšimoloho ea likarolo, e leng se etsang hore e be mokhoa o khethiloeng bakeng sa ho latela melao ea molao, tlhahlobo ea laesense ea mohloli o bulehileng, le mekhatlo e nang le ISO e tiileng. standardlitlhoko tsa s.
Ea mantlha SBOM Lisebelisoa li tšehetsa liforomo ka bobeli, li lumella lihlopha ho hlahisa tlhahiso e loketseng bakeng sa nyeoe ka 'ngoe ea ts'ebeliso ntle le ho laola mekhoa e arohaneng ea mosebetsi.
Lintho tsa Bohlokoa tseo U Lokelang ho li Batla SBOM Tools
Moloko oa tlhaho khahlanong le ho ja feela. Lisebelisoa tse 'maloa lenaneng lena ha li hlahise SBOMba iketsetsa 'me ho e-na le hoo ba ja lifaele tse hlahisitsoeng ke lisebelisoa tse ling. Ho itšetleha hona ha lisebelisoa tse peli ho eketsa litšenyehelo tsa ts'ebetso. Lihlopha tse hlahlobang SBOM Lisebelisoa li lokela ho khetholla ka ho hlaka lipakeng tsa lijenereithara le li-analyzer, le ho nahana ka hore na ho eketsa sesebelisoa se inehetseng sa tlhahiso ho stack e seng e ntse e le teng hoa sebetsa.
Botebo ba ho rua ha bofokoli. E hlobotseng SBOM ke lethathamo la likarolo. E molemo SBOM ke lethathamo la dikarolo tse amanang le tlhahisoleseding ya hajwale ya bofokodi, moelelo wa tshebediso, le tlhahlobo ya phihlello. Phapang e etsa qeto ya hore na SBOM ke ntho ea khale ea tlhahlobo kapa tokomane ea kotsi e ka sebelisoang. Sheba Lintlha tsa EPSS le kamoo li ntlafatsang ho beha pele bofokoli pele bakeng sa moelelo wa hore na ntlafatso e shebahala jwang tshebetsong.
Tšehetso ea VEX le VDR. Lipolelo tsa VEX (Vulnerability Exploitability Exchange) li hlakisa hore na bofokoli bo tsejoang karolong e itseng bo ka sebelisoa hampe sehlahisoa se itseng. VDR (Vulnerability Disclosure Report) ke tlhahiso ea ho latela melao e hlokoang ke meralo e meng ea theko le ea taolo. Hase bohle SBOM lisebelisoa li tšehetsa mokhoa ofe kapa ofe oa tlhaho.
CI/CD kopanya. SBOMs li na le thuso feela haeba li bonahatsa boemo ba hona joale ba se rometsoeng. Lisebelisoa tse hlahisang SBOMe iketsahalla e le karolo ea kaho e 'ngoe le e 'ngoe e netefatsa hore setoko se lula se nepahetse. Lisebelisoa tse hlokang ho qaptjoa ka letsoho li etsa likheo pakeng tsa seo SBOM lipontšo le seo ha e le hantle se leng tlhahisong.
Tšireletso ea ho latela melao. Netefatsa hore sebopeho sa tlhahiso ea sesebelisoa le botebo ba metadata li fihlela litlhoko tse ikhethileng tsa taolo tse tobaneng le mokhatlo oa hau: US Executive Order 14028, EU Cyber Resilience Act, ISO/IEC 5962, NIS2, DORA, kapa meralo e ikhethileng ea lekala.
Mokhoa oa ho khetha se nepahetseng SBOM Sesebelisoa
Haeba o hloka SBOMe hokahantsoe le data ea kotsi e phelang ka tokiso e iketsahallang: Xygeni e hlahisa SBOMs ka dibopeho ka bobedi e le karolo ya yona e kopaneng SCA le sethala sa AppSec, se li ruisa ka bohlale ba nako ea sebele ba ho ba kotsing le tlhahlobo ea ho fihlella habonolo, 'me se fana ka tokiso ea VDR export le AI AutoFix mosebetsing o tšoanang.
Haeba o hloka enterprise taolo ea mohloli o bulehileng ka ho latela melao ea laesense: Mend e fana ka matla SBOM tlhahiso ka har'a lenaneo le pharaletseng la taolo ea likotsi tsa mohloli o bulehileng, ka ts'ebetso e matla ea leano la laesense bakeng sa enterprise lithimi.
Haeba o laola SBOMho tsoa mehloling e mengata 'me ho hlokahala puso e bohareng: Endor Labs e fana ka tse matla ka ho fetisisa SBOM setsi sa tsamaiso bakeng sa lihlopha tse jang SBOMs ho tsoa ho lijenereithara tse ngata, ka ntlafatso ea VEX le tlhahlobo e tsoelang pele ea likotsi.
Haeba o se o ntse o sebedisa Snyk mme o hloka SBOM e hlahisoang ke: Moloko oa Snyk o thehiloeng ho CLI o kopana ka tlhaho bakeng sa lihlopha tikolohong ea oona ntle le ho eketsa sesebelisoa se secha, leha botebo ba ntlafatso bo lekanyelitsoe ho feta liforomo tse inehetseng.
Haeba tlaleho ea ho latela melao le tlhokomelo e tsoelang pele e le tlhoko ea mantlha: Scribe Security e fana ka taolo e tsepamisitseng maikutlo le lera la tlhahlobo bakeng sa mekhatlo e seng e ntse e hlahisa SBOMs ka lisebelisoa tse ling.
Haeba tikoloho ea hau ea mantlha e kentsoe ka har'a lijana: Anchore e fana ka setshelo se entsoeng ka morero o motle ka ho fetisisa SBOM moloko ka ho kenya tshebetsong leano ka mafolofolo bakeng sa dihlopha tseo mesebetsi ya tsona ya kgale e leng ditshwantsho tsa dikontenara haholoholo.
Mehopolo ea ho qetela
SBOM Lisebelisoa li fapana ho tloha ho lijenereithara tse ikemetseng ho isa ho li-platform tse felletseng tsa ponahalo ea ketane ea phepelo. Khetho e nepahetseng e itšetlehile ka hore na sehlopha sa hau se hloka tlhahiso, ntlafatso, tsamaiso, kapa tsohle tse tharo, le hore na bokhoni boo bo hloka ho lekana le sehlopha sa ts'ireletso se seng se ntse se le teng kapa ho nkela lisebelisoa tse arohaneng sebaka ka mokhoa o kopaneng.
Bakeng sa lihlopha tse hlokang SBOMtse fetang feela mesebetsi ea matsoho ea ho latela melao, tse hokahaneng le data ea bofokoli bo phelang, tse ruisitsoeng ka moelelo oa ts'ebeliso, 'me li tšehelitsoe ke tokiso e iketsahallang, Xygeni e fana ka botlalo ka ho fetisisa SBOM bokgoni ka 2026 e le karolo ya sethala sa yona se kopaneng sa AppSec se tsamaiswang ke AI.
LBH
Ke eng SBOM sesebelisoa?
An SBOM sesebelisoa ke sethala kapa sesebelisoa se hlahisang, se laolang, kapa se sekasekang Li-Bill tsa Lisebelisoa tsa Software. Lisebelisoa tsa tlhahiso li hlahisa lenane la likarolo tse hlophisitsoeng ho tsoa khoutung ea mohloli, litšoantšong tsa setshelo, kapa ho haha lintho tsa khale. Lisebelisoa tsa tsamaiso lia ja SBOMs ho tsoa mehloling e mengata bakeng sa puso e bohareng. E nang le bokhoni bo boholo SBOM Lisebelisoa li kopanya tlhahiso le ntlafatso ea bofokoli, tlhokomelo e tsoelang pele, le tlaleho ea ho latela melao mosebetsing o le mong oa mosebetsi.
Phapang ke efe pakeng tsa SPDX le CycloneDX?
SPDX le CycloneDX ke tsona tse peli tsa mantlha SBOM difomate. SPDX e laolwa ke Linux Foundation le standarde hlophisitsoe e le ISO/IEC 5962:2021, e fanang ka metadata e pharaletseng mabapi le laesense, litokelo tsa mongoli le tšimoloho, e leng se etsang hore e lokele ho latela melao le tlhahlobo ea mohloli o bulehileng. CycloneDX e hlokomeloa ke OWASP, e sebelisa serialization e bobebe ea JSON kapa XML, 'me e etselitsoe lebelo le CI/CD boiketsetso. Bongata ba tsona enterprise SBOM lisebelisoa li tšehetsa ka bobeli. Ho khetha pakeng tsa tsona ho latela hore na taba ea mantlha ea tšebeliso ke litokomane tsa ho latela melao kapa ke e iketsahallang pipeline kopanya.
Na SBOMNa ho hlokahala ka molao?
United States, SBOMs ke tlamo bakeng sa bafepedi ba software ho mekhatlo ea federal tlas'a Taelo ea Phethahatso ea 14028. Europe, Molao oa EU oa ho Ikemela ha Marang-rang o tla hloka SBOMho pholletsa le mefuta e mengata ea lihlahisoa. Meralo e ikhethileng ea lekala ho kenyeletsoa le UNECE WP.29 bakeng sa software ea likoloi le eona e etsa SBOMe tlamang indastering e laoloang. Ka nqane ho litlhoko tsa molao, SBOMli ntse li lebelloa ka ho eketsehileng ke enterprise bareki e le karolo ea tlhahlobo e nepahetseng ea theko.
Phapang ke efe lipakeng tsa SBOM le polelo ea VEX?
An SBOM thathamisa likarolo karolong ea software. Polelo ea VEX (Vulnerability Exploitability Exchange) e hlakisa hore na bofokoli bo tsejoang bo amang e 'ngoe ea likarolo tseo bo ka sebelisoa hampe sehlahisoa se itseng. SBOM o bolella se teng; polelo ea VEX e o bolella hore na boteng boo bo hlile bo emela kotsi e ka sebelisoang hampe. SBOM Lisebelisoa li hlahisa ka bobeli 'me li li boloka li hokahantsoe ha bofokoli bo bocha bo senoloa.
eo SBOM sesebelisoa se molemohali bakeng sa lihlopha tsa DevSecOps?
Bakeng sa lihlopha tsa DevSecOps tse hlokang SBOMe le karolo ea ts'ebetso e pharaletseng ea ts'ireletso ho fapana le tlhahiso ea ho latela melao e ikemetseng, Xygeni e fana ka kopanyo e felletseng ka ho fetisisa: moloko oa tlhaho ka lifomate tsa SPDX le CycloneDX, ntlafatso ka li-CVE tsa nako ea sebele, lintlha tsa EPSS, le tlhahlobo ea phihlello, ho romelloa ha VDR bakeng sa ho latela melao, tokiso e iketsahallang ka AI AutoFix, le CI/CD kopanyo, tsohle ntle le theko ea setulo ka seng kapa kabelo e arohaneng SBOM sesebelisoa.
