Un SBOM (Software Bill of Materials) este un catalog structurat în format standard (CycloneDX sau SPDX) care detaliază toate pachetele, bibliotecile open-source, licențele și dependențele incluse într-un produs software sau într-o imagine Docker. Este esențial pentru identificarea instantanee a expunerii la vulnerabilități noi (cum a fost Log4Shell).
Exemplu: Generarea unui fișier SBOM cu utilitarul Syft
syft my-app:latest -o cyclonedx-json=sbom.json
Întrebări & Exemple de Cod:
Inventarul de Securitate Software (SBOM)Ai o nelămurire despre utilizarea comenzii
Inventarul de Securitate Software (SBOM)sau ai descoperit un truc / fragment de cod util? Distribuie-l cu ceilalți programatori!Fii primul care pune o întrebare sau distribuie un fragment de cod / prompt!
Nu au fost adăugate încă întrebări sau exemple de cod pentru această pagină. Dacă ai întâlnit o problemă sau ai un snippet util, adaugă-l mai jos pentru a-i ajuta pe ceilalți.