SBOM Core Response 릴리스 정보

의 SBOM Core 애플리케이션의 버전 이력 취약성 대응 입니다 ServiceNow Store.

중요사항:

시스템 요구 사항과 제품군 호환성에 대한 자세한 내용은 ServiceNow Store 웹 사이트에서 애플리케이션 목록을 참조하십시오.

버전 이력

버전 6.0.3 - 2025년 2월

• 신규:
  • 소프트웨어 자재 명세서 작업 공간의 개선 사항을 통해 대량 편집을 통해 홈(방문) 페이지에서 여러 BOM 엔터티 기록 및 관련 구성요소를 삭제할 수 있습니다.
  • 삭제한 BOM 엔터티와 연결된 모든 AVIT(애플리케이션 취약 항목)는 자동으로 "종결"로 전환됩니다.

버전 5.0.5 - 2024년 12월

이 릴리스에 대한 사소한 수정.

버전 5.0.4 - 2024년 11월

• SBOM 파서 및 SBOM 파일 업로드에 대한 유효성 검사가 개선되었습니다.
• 변경됨: "비즈니스 애플리케이션" 및 "제품 모델" 속성을 포함하도록 SBOM 업로드 모달이 업데이트되었습니다.

버전 4.0.4 - 2024년 8월

• 신규:
  • CycloneDX 형식의 SBOM 파일을 지원하기 위한 개선 사항:
    • (sn_sbom_core.collect_properties) 속성을 활성화하면 일반적으로 지원되지 않는 정보를 가져올 수 있습니다.
    • CycloneDX 버전 1.4 이상에서 SBOM 파일에 대한 선언 및 종료된 라이선스에 대한 임포트된 구성요소 데이터를 봅니다.
    • 다음 CycloneDX 버전 및 구성 요소 유형에 대해 SBOM 구문 분석 지원이 개선되었습니다(버전 1.5 - 플랫폼, 데이터, 장치 드라이버, 기계 학습 모델). 버전 1.6 - 암호화.
    • GitHub 환경에서 GitHub 작업을 사용하여 CI/CD(지속적 통합 및 지속적 제공/배포) 파이프라인에서 생성된 SBOM 파일이 Now Platform 인스턴스에서 성공적으로 큐에 대기했는지 확인합니다.

버전 3.0.3 - 2024년 5월

• 신규:
  • CycloneDX 및 SPDX 표준에 대한 SBOM 파일을 업로드합니다.
  • XML 및 JSON 형식은 v1.4까지의 버전에 대해 CycloneDX에 대해 지원됩니다.
  • JSON 형식은 v2.3 이하 버전의 SPDX에 대해 지원됩니다.

버전 2.1.1 - 2024년 2월

• 신규:
  • SBOM 작업 공간에서 SBOM 인벤토리를 봅니다.
  • AVIT(애플리케이션 취약한 항목) 기록에 표시되는 구성요소 정보입니다.
  • PURL 유효성 검사 지원.