작업 공간에서 파일 SBOM 업로드 및 보기 SBOM

  • 릴리스 버전: Yokohama
  • 업데이트 날짜 2025년 01월 30일
  • 읽기1분
  • SBOM 애플리케이션을 사용하면 파일을 업로드하고 소프트웨어 자재 명세서 작업 공간에서 엔터티, 구성 요소 인벤토리, 라이센스 정보 및 기타 세부 사항에 대한 세부 정보를 볼 수 있습니다.

    파일 업로드 SBOM 개요

    API를 통해 또는 수동으로 소프트웨어 BOM 파일을 업로드할 수 있습니다. 엔터티로 임포트한 파일을 봅니다. 이는 소프트웨어에서 사용되는 외부 공급업체 구성요소 라이브러리의 인벤토리입니다(전이적 종속성 포함).

    • REST API를 사용하여 파일 업로드 소프트웨어 자재 명세서.

      업로드 API는 파일(CycloneDX/SPDX)을 SBOM 인스턴스에 업로드하고 수집하는 데 사용됩니다.

    • 수동으로 파일 업로드 소프트웨어 자재 명세서.

      소프트웨어 자재 명세서 파일을 수동으로 업로드합니다. 파일을 업로드하는 데 사용하는 방법은 Core 또는 SBOM Response 애플리케이션이 설치되어 있는지 여부에 SBOM 따라 다릅니다.

    • DevOps SBOM 파일에 대한 업로드 소프트웨어 자재 명세서.

      지속적인 통합과 지속적인 배포 개발 주기 전반에 걸쳐 소프트웨어에 대한 파일을 생성하고 업로드합니다 SBOM .

    • 라이센스 관리 모듈에서 구성요소 라이센스를 분류하고 해결합니다.

      내부 또는 규제 정책에 따라 파일에 업로드 SBOM 하는 구성요소에 대한 라이센스 정보를 검토, 분류해결(할당)합니다. 구성요소를 라이센스와 매칭하고 전체 라이센스 준수를 파악하여 금지, 제한 또는 누락된 라이센스에 대한 잠재적 위험 노출을 확인할 수 있습니다.

    • 작업 공간에서 보고서 및 대시보드 소프트웨어 자재 명세서 보기
      취약성 분석가와 관리자는 업로드된 소프트웨어 자재 명세서 파일과 기록, 데이터 시각화, 향상된 취약성 인텔리전스 및 라이센스 정보()SBOM 작업 공간에서 소프트웨어 자재 명세서 중요한 데이터를 볼 수 있습니다.
      주:
      작업 공간의 랜딩(홈) 페이지에서 데이터 시각화를 보려면 Response를 설치해야 SBOM 합니다.