-
SBOM:n luonti
SBOM:n luonti
SBOM:n (Software Bill of Materials) luonti Satamassa tarjoaa käyttäjille selkeän luettelon konttikuvan sisältämistä komponenteista, kirjastoista ja riippuvuuksista.
SBOM:n luonti auttaa parantamaan ohjelmistojen läpinäkyvyyttä ja toimitusketjun turvallisuutta näyttämällä tarkasti, mitä ohjelmistoja kuva sisältää.
SBOM:n hyödyt
- Parempi näkyvyys kuvan sisältöön
- Nopeampi haavoittuvuuksien selvittäminen
- Tietoturvastandardien vaatimustenmukaisuus
- Parempi toimitusketjun turvallisuus
Luo SBOM automaattisesti
Voit ottaa käyttöön kuvien automaattisen SBOM:n luonnin push-toiminnon yhteydessä.
- Siirry projektissa välilehdelle Configuration.
- Etsi osio SBOM generation.
- Valitse valintaruutu kohdan Automatically generate SBOM on push edestä.
Kun SBOM:n luonti on käytössä, Satama analysoi kuvat automaattisesti sen jälkeen, kun ne on siirretty projektiin, ja tuottaa jäsennellyn luettelon komponenteista, jota voi tarkastella suoraan kuvan tietosivulta. Jos toiminto ei ole käytössä, käyttäjä voi käynnistää SBOM:n luonnin manuaalisesti napsauttamalla repositoriota ja valitsemalla kuvan. Tämän jälkeen voit aloittaa skannauksen napsauttamalla painiketta 'generate SBOM'.