SBOM:n luonti

SBOM:n (Software Bill of Materials) luonti Satamassa tarjoaa käyttäjille selkeän luettelon konttikuvan sisältämistä komponenteista, kirjastoista ja riippuvuuksista.

SBOM:n luonti auttaa parantamaan ohjelmistojen läpinäkyvyyttä ja toimitusketjun turvallisuutta näyttämällä tarkasti, mitä ohjelmistoja kuva sisältää.

SBOM:n hyödyt

Parempi näkyvyys kuvan sisältöön
Nopeampi haavoittuvuuksien selvittäminen
Tietoturvastandardien vaatimustenmukaisuus
Parempi toimitusketjun turvallisuus

Luo SBOM automaattisesti

Voit ottaa käyttöön kuvien automaattisen SBOM:n luonnin push-toiminnon yhteydessä.

Siirry projektissa välilehdelle Configuration.
Etsi osio SBOM generation.
Valitse valintaruutu kohdan Automatically generate SBOM on push edestä.

Kun SBOM:n luonti on käytössä, Satama analysoi kuvat automaattisesti sen jälkeen, kun ne on siirretty projektiin, ja tuottaa jäsennellyn luettelon komponenteista, jota voi tarkastella suoraan kuvan tietosivulta. Jos toiminto ei ole käytössä, käyttäjä voi käynnistää SBOM:n luonnin manuaalisesti napsauttamalla repositoriota ja valitsemalla kuvan. Tämän jälkeen voit aloittaa skannauksen napsauttamalla painiketta 'generate SBOM'.