Software Composition Analysis (SCA) ve SBOM
Üçüncü taraf paket riskini kaynaktan build ve prod sürümüne kadar yönetir.
Alt yetenekler
9 test edilebilir işlev
- 01Manifest ingestMaven, npm, PyPI, NuGet, Go, Rust ve container bağımlılıklarını okur.
- 02Dependency graphDoğrudan ve transitive paketler ile kilit dosyası çözümünü gösterir.
- 03SBOMCycloneDX/SPDX formatlarında bileşen, sürüm, hash ve lisans bilgisi üretir.
- 04CVE/CWE matchDanışma veri akışından bilinen güvenlik kayıtlarını sürümlere eşler.
- 05ReachabilityPaketin uygulamada çağrılıp çağrılmadığını belirsizlik notuyla gösterir.
- 06License policyCopyleft, kısıtlı lisans ve kurumsal kabul politikalarını denetler.
- 07Upgrade planGüvenli sürüm, breaking change, test ihtiyacı ve transitive etkisini raporlar.
- 08Artifact bağlantısıSBOM'u imzalı build artifact ve deployment digest'iyle ilişkilendirir.
- 09VEXİlgili zafiyetin etkilenmeme gerekçelerini kanıta bağlı işleyerek yanlış pozitifleri azaltır.
Yapay zekâ bu modülde ne yapar?
Güncelleme sıralamasını maruziyet, paket kullanımı ve değişiklik riskine göre önerir.
Kazanım
Bağımlılıkların çalışan sürüm ve imzalı SBOM ile eşleştirilmesi, yüksek öncelikli tedarik zinciri sorunlarını ayıklar.
Güvenlik ve kabul ilkesi
SBOM sürümü ile prod artifact digest aynı değilse “korunuyor” sonucu verilmemelidir.
Software Composition Analysis (SCA) ve SBOM sizin ortamınızda
Trust Pro Cloud & Application Security modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.