SBOM Core Response リリースノート

  • リリースバージョン: Store
  • 更新日 2025年01月30日
  • 所要時間：2分

    • ServiceNow Store上の 脆弱性対応 SBOM Core アプリケーションのバージョン履歴。

    重要:
    システム要件とファミリーの互換性の詳細については、ServiceNow Store Web サイトのアプリケーションリストを参照してください。

    バージョン履歴

    バージョン 6.0.3 - 2025 年 2 月
    • 新規：
      • ソフトウェア部品表ワークスペースの改善により、複数の BOM エンティティレコードとその関連コンポーネントをホーム (ランディング) ページから一括編集で削除できるようになりました。
      • 削除する BOM エンティティに関連付けられているアプリケーション脆弱性一致アイテム (AVIT) は、自動的に「クローズ済み」に移行します。
    バージョン 5.0.5 - 2024 年 12 月
    このリリースの軽微な修正。
    バージョン 5.0.4 - 2024 年 11 月
    • 新規: SBOM パーサーと SBOM ファイルのアップロードのための検証を改善しました。
    • 変更:「ビジネスアプリケーション」属性と「製品モデル」属性を含むように SBOM アップロードモーダルが更新されました。
    バージョン 4.0.4 - 2024 年 8 月
    • 新規：
      • CycloneDX 形式の SBOM ファイルをサポートするための改善:
        • 一般的にサポートされていない情報をインポートするには、(sn_sbom_core.collect_properties) プロパティをアクティブ化します。
        • CycloneDX のバージョン 1.4 以降の SBOM ファイルの宣言済みライセンスと締結ライセンスのインポートされたコンポーネントデータを表示します。
        • 次の CycloneDX バージョンとコンポーネントタイプで SBOM 解析のサポートが改善されました:バージョン 1.5 - プラットフォーム、データ、デバイスドライバー、機械学習モデル。バージョン 1.6 - 暗号化。
        • GitHub 環境で GitHub Actions を使用して、CI/CD (継続的インテグレーションおよび継続的デリバリ/展開) パイプラインで生成された SBOM ファイルが Now Platform インスタンスで正常にキューに入れられているかどうかを判断します。
    バージョン 3.0.3 - May 2024
    • 新規：
      • CycloneDX および SPDX 標準の SBOM ファイルをアップロードします。
      • CycloneDX では、v1.4 以前のバージョンの XML 形式と JSON 形式がサポートされています。
      • v2.3 以前のバージョンの SPDX では、JSON 形式がサポートされています。
    バージョン 2.1.1 - 2024 年 2 月
    • 新規：
      • SBOM ワークスペースで SBOM インベントリを表示します。
      • アプリケーション脆弱性一致アイテム (AVIT) レコードに表示されるコンポーネント情報。
      • PURL 検証のサポート。