Explorando Lista de materiais de software
Identifique os componentes usados nas aplicações da sua organização de Lista de materiais de software( SBOM arquivos que você carrega em sua instância. Entenda todos os riscos associados ao uso de software de código aberto para ajudar você a determinar sua possível exposição, exibir a conformidade de licença e corrigir vulnerabilidades.
Visão geral Lista de materiais de software
Componentes de terceiros e de código aberto oferecem muitas vantagens para a rápida criação e lançamento de seus projetos de software. No entanto, em alguns casos, há riscos associados ao uso de componentes acessíveis publicamente, como os seguintes:
- Falta de visibilidade da integridade do componente
- Vulnerabilidades no software de código aberto
- Inteligência de pacote para software de código aberto
- Licenças de software fora de conformidade
Você pode carregar seus arquivos de lista de materiais de software por meio de uma API ou manualmente. Exiba os arquivos que você importa como entidades, que são inventários das bibliotecas de componentes de terceiros usadas em seu software, incluindo dependências transitivas e informações de licenciamento disponíveis.
Para obter mais informações sobre o que está incluído nos inventários de software no CycloneDX e SPDX SBOMs, consulte CycloneDX - Lista de materiais de software (SBOM) e. SPDX .
Lista de materiais de software usuários
| Usuário | Descrição |
|---|---|
| Gerentes e analistas de vulnerabilidades | Exiba arquivos de lista de materiais de software carregados em registros, visualizações de dados, bem como inteligência de vulnerabilidades aprimorada no Lista de materiais de software( SBOM) Espaço. Gerentes e analistas de vulnerabilidades usam essas informações para ajudá-los a determinar sua conformidade de licenciamento de software e a possível exposição a riscos com o uso de software de código aberto. |
Usuários que podem incluir, mas não estão limitados a:
|
Exibir licenças de software proprietárias e de código aberto carregadas para componentes do carregados SBOM arquivos. Crie um banco de dados de licenças de software proprietárias e de código aberto para os componentes. Revise e classifique licenças com informações ausentes de acordo com suas políticas internas ou regulatórias. Corresponda seus componentes às licenças e determine a conformidade geral da licença e veja sua possível exposição a risco a licenças proibidas, restritas ou ausentes. |
Fluxo de trabalho do Lista de materiais de software
As aplicações SBOM permitem carregar arquivos e exibir detalhes de entidades, inventários de componentes, vulnerabilidades e informações de licença de software no Espaço da Lista de materiais de software (SBOM).
- Upload SBOM Arquivos com uma API ou manualmente.
- Revise os componentes em SBOM arquivo carregado no SBOM Espaço.
- Revise as informações de licença do componente carregadas SBOM e classificá-los para ajudar você a identificar sua exposição a licenças restritas ou proibidas.
- Avalie sua exposição ao risco e crie itens vulneráveis para componentes que têm vulnerabilidades associadas.
- Exiba relatórios e painéis, bem como a conformidade geral da licença para carregado SBOM Componentes na página inicial do SBOM Espaço.
Benefícios do Lista de materiais de software
- Modelo de dados para SBOM
- SBOM Núcleo
- SBOM Resposta
Para obter informações de compatibilidade, consulte KB0856498 Mudanças na Matriz de compatibilidade de resposta a vulnerabilidades e no esquema de versão .
| Benefício | Aplicação | Versões com suporte |
|---|---|---|
| Esta aplicação fornece as tabelas usadas para armazenar SBOM dados. Esta aplicação é necessária. Ele inclui as tabelas, ACLs e funções que precisam ser lidas SBOM dados. | Modelo de dados para SBOM | v4.0, v3.0, v2.0 |
| Esta aplicação é necessária. Ele inclui a API necessária para carregar SBOM e a lógica de negócios necessários para analisar e importar os dados desses documentos para sua instância. Você pode exibir um inventário de seus componentes de software no SBOM, mas você não pode exibir as visualizações de dados na página principal . Carregue, analise e processe seus arquivos de lista de materiais de software nos padrões CycloneDX e SPDX. Consulte a coluna Versões compatíveis para obter os formatos de arquivo compatíveis e as versões desses produtos. Exiba entidades da lista de materiais (BOM) e um inventário dos componentes de software. Uma entidade de BOM é o componente de nível raiz em um arquivo SBOM. Por exemplo, para um CycloneDX SBOM, O componente listado nos metadados é considerado a entidade de BOM. |
SBOM Núcleo |
v6.0, v5.0, v4.0 A partir da versão 4,0, SBOM O Core oferece suporte a:
|
|
SBOM Resposta | v6.0, v5.0, v4.0 |
| Gerar e carregar Lista de materiais de software( SBOM arquivos de software durante toda a integração contínua e os ciclos de desenvolvimento de implantação contínua. | SBOM Resposta |
|
Resposta a vulnerabilidades aplicações e. CSDM tabelas
. Resposta a vulnerabilidades, Resposta a vulnerabilidades de aplicações integrações de vulnerabilidades de terceiros e Lista de materiais de software gerenciar aplicações (contribuir com dados para) CSDM tabelas. Esses aplicativos também usam dados do CSDM tabelas geradas por outras aplicações. Vários ServiceNow os produtos, portanto, se beneficiam e agregam valor a eles Operações de segurança aplicações. Para obter mais informações, consulte Resposta a vulnerabilidades aplicações e. CSDM tabelas.