VIP20
本课程属于：005-云原生安全运行基线核验 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

云原生安全运行基线核验中的SBOM核验排障路径与证据留存

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
SBOM核验概述
SBOM定义 · 核验在云原生安全基线中的定位 · 核验与漏洞管理的区别
SBOM核验概述
02
SBOM标准与格式
SPDX · CycloneDX · SWID标准对比
SBOM标准
03
SBOM生成工具链
Syft · Trivy · Dependency-Track的安…
SBOM生成工具链
04
SBOM核验触发场景
CI/CD流水线触发 · 定时扫描触发 · 事件驱动触发（镜像推送/部署）
SBOM核验触发场景
05
核验策略配置
策略引擎（OPA/Kyverno）编… · 允许/拒绝条件定义
核验策略配置OPA/Kyverno
06
核验执行流程
获取SBOM → 解析组件 → 匹配…
核验执行流程SBOM
07
常见排障场景1
SBOM文件缺失或格式错误（JSON… · 字段缺失）
常见排障场景1SBOM
08
常见排障场景2
组件版本号不匹配（语义化版本比较错误 · 范围解析异常）
常见排障场景2组件版本号不匹配
09
常见排障场景3
许可证合规冲突（GPL/AGPL商用… · 许可证列表过期）
常见排障场景3GPL/AGPL
10
常见排障场景4
依赖关系循环引用导致核验死循环或超时
常见排障场景4依赖关系循环引用…
11
常见排障场景5
SBOM与运行时镜像不一致（镜像层缓… · 多阶段构建遗漏）
常见排障场景5SBOM
12
常见排障场景6
策略引擎规则语法错误（Rego/OP…
常见排障场景6Rego/OP
13
常见排障场景7
网络超时或仓库不可达导致SBOM拉取…
常见排障场景7SBOM
14
常见排障场景8
多架构镜像（arm64/amd64）…
常见排障场景8arm64/amd64
15
常见排障场景9
SBOM中组件哈希值校验失败（SHA…
常见排障场景9SBOM
16
常见排障场景10
核验结果误报（白名单未生效 · 策略粒度太粗）
常见排障场景10核验结果误报
17
排障日志采集
结构化日志（JSON格式） · 日志级别（DEBUG/INFO/ER…
排障日志采集JSON
18
排障链路追踪
OpenTelemetry集成 · 追踪SBOM从生成到核验的完整链路
排障链路追踪OpenTelemetr…
19
证据留存策略
核验结果快照 · 原始SBOM归档 · 策略版本绑定
证据留存策略核验结果快照
20
证据存储方案
对象存储（S3/MinIO） · 时间序列数据库（InfluxDB） · 区块链存证
证据存储方案S3/MinIO
21
证据完整性保护
数字签名（GPG/Sigstore） · 哈希链 · 不可变日志
证据完整性保护GPG/Sigstore
22
证据检索与审计
按时间 · 镜像 · 组件
证据检索审计
23
自动化排障脚本
Python脚本批量重试 · 解析错误 · 生成排障报告
自动化排障脚本Python
24
排障仪表盘构建
Grafana面板展示核验成功率 · 失败分布 · 平均排障时间
排障仪表盘构建Grafana
25
告警与通知
Prometheus Alertma… · 对接钉钉/邮件
告警通知
26
案例实战1
某Java应用SBOM核验失败——依…
案例实战1Java
27
案例实战2
某Python应用SBOM核验失败—…
案例实战2Python
28
案例实战3
某Go应用SBOM核验失败——多阶段…
案例实战3Go
29
排障知识库建设
常见问题FAQ · 排障流程图 · Runbook模板
排障知识库建设FAQ
30
课程总结与最佳实践
SBOM核验排障成熟度模型 · 持续改进建议
课程总结最佳实践