Выбор ответа Junior Зависимости и supply chain обновлено
Зачем SBOM
Вопрос
Какую задачу решает SBOM (Software Bill of Materials)?
Попробуйте сами
Выберите вариант, и откроется разбор.
Показать ответ и разбор
Коротко
Правильный ответ: Машиночитаемый перечень компонентов сборки, чтобы быстро найти уязвимую версию. Когда выходит новая критическая CVE, вопрос «где у нас эта библиотека» без SBOM решается днями.
Варианты ответа
- Машиночитаемый перечень компонентов сборки, чтобы быстро найти уязвимую версиюправильный ответ
- Подписывает сборку ключом компании, чтобы при деплое проверить её подлинность
- Блокирует установку уязвимых пакетов на этапе сборки по базе известных CVE
- Заменяет лицензионное соглашение и фиксирует права на все компоненты сборки
Разбор
Когда выходит новая критическая CVE, вопрос «где у нас эта библиотека» без SBOM решается днями. SBOM в CycloneDX или SPDX отвечает за минуты. Подпись делают другие инструменты, блокировку политики SCA, а лицензии SBOM только перечисляет.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.