Выбор ответа Junior Безопасность цепочки поставки обновлено
Зачем SBOM
Вопрос
Вышла критическая уязвимость в популярной библиотеке логирования. Чем поможет заранее сгенерированный SBOM для каждого образа?
Попробуйте сами
Выберите вариант, и откроется разбор.
Показать ответ и разбор
Коротко
Правильный ответ: Можно за минуты найти все образы с уязвимой версией. SBOM это инвентарная опись компонентов.
Варианты ответа
- SBOM автоматически обновит уязвимую библиотеку во всех образах
- Можно за минуты найти все образы с уязвимой версиейправильный ответ
- SBOM блокирует эксплуатацию уязвимости в рантайме контейнера
- SBOM заменяет обновление зависимостей до исправленной версии
Разбор
SBOM это инвентарная опись компонентов. Поиск по описям всех артефактов отвечает на вопрос «где у нас эта версия» без ручного обхода репозиториев. Исправлять, защищать в рантайме и обновлять придётся отдельно, SBOM только показывает масштаб.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.