Карточка Junior Безопасность цепочки поставки обновлено
SBOM: форматы и инструменты
Вопрос
Какие форматы SBOM и инструменты их генерации знаете?
Попробуйте сами
Ответьте про себя или вслух, потом откройте ответ и сверьтесь.
Показать ответ и разбор
Коротко
Форматы: SPDX (стандарт Linux Foundation, ISO/IEC 5962) и CycloneDX (OWASP). Генераторы: Syft, Trivy, cdxgen, плагины сборщиков.
Ответ
Форматы: SPDX (стандарт Linux Foundation, ISO/IEC 5962) и CycloneDX (OWASP). Генераторы: Syft, Trivy, cdxgen, плагины сборщиков. Сканеры читают SBOM: Grype, Trivy, Dependency-Track для хранения и мониторинга.
Разбор
SBOM генерируют в CI при сборке и прикладывают к образу как аттестацию.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.