VIP20

本课程属于：007-IoT固件安全 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

IoT固件SBOM依赖清单自动生成

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

什么是SBOM、SBOM的价值与意义、SBOM在软件供应链安全中的角色。

基础概念供应链安全

SBOM标准与格式

SPDX格式详解、CycloneDX格式详解、SWID标签介绍、格式对比与选型。

SPDXCycloneDXSWID

Python环境搭建、Go语言环境搭建、Node.js环境搭建、Docker环境配置。

环境配置开发工具

工具链概览

主流SBOM生成工具介绍、工具选型策略、工具链集成思路。

工具对比架构设计

使用Syft生成SBOM

Syft安装与配置、扫描容器镜像、扫描文件系统、输出格式选择。

Syft容器扫描

使用Syft实战

扫描Java项目（Maven/Gradle）、扫描Python项目（pip/conda）、扫描Node.js项目（npm/yarn）。

使用Syft进阶

自定义配置、忽略特定包、多架构扫描、性能调优。

Syft高级配置

使用Trivy生成SBOM

Trivy安装与配置、Trivy的SBOM子命令、扫描镜像与仓库。

Trivy安全扫描

使用Trivy实战

集成到CI/CD流水线、扫描私有仓库、生成SPDX与CycloneDX格式。

使用Trivy进阶

漏洞扫描与SBOM联动、自定义策略、结果过滤与导出。

Trivy漏洞管理

使用CycloneDX生成SBOM

CycloneDX CLI安装、扫描Maven项目、扫描Gradle项目。

使用CycloneDX实战

扫描Python项目、扫描Go项目、扫描Rust项目。

CycloneDX多语言

使用CycloneDX进阶

插件机制、与构建工具集成、生成聚合SBOM。

CycloneDX插件

使用SPDX工具生成SBOM

SPDX Tools安装、命令行使用、Java库集成。

使用SPDX工具实战

从源码生成SBOM、从二进制文件生成SBOM、验证SBOM合法性。

使用cdxgen生成SBOM

cdxgen安装、多语言支持、扫描Monorepo项目。

使用cdxgen实战

扫描大型项目、生成差分SBOM、与数据库集成。

SBOM合并与聚合

多组件SBOM合并、层级SBOM构建、依赖关系图生成。

合并依赖图

SBOM验证与质量检查

格式验证、完整性检查、依赖缺失检测、重复包处理。

SBOM签名与认证

数字签名原理、使用GPG签名SBOM、使用Sigstore进行认证。

SBOM存储与管理

本地文件存储、数据库存储方案、SBOM仓库搭建（如 Dependency-Track）。

存储Dependency-Track

使用Graphviz生成依赖图、使用D3.js构建交互式视图、使用Neo4j图数据库。

SBOM与CI/CD集成

Jenkins集成、GitLab CI集成、GitHub Actions集成、Azure DevOps集成。

SBOM与漏洞管理

将SBOM导入漏洞数据库、持续监控依赖漏洞、自动生成修复建议。

SBOM与策略合规

制定SBOM生成策略、合规检查自动化、审计报告生成。

SBOM在企业级应用

多团队协作、版本管理、变更追踪、供应链风险管理。

SBOM与开源合规

许可证扫描、合规性检查、开源治理最佳实践。

开源许可证

SBOM实战案例一

为Java微服务项目生成完整SBOM。

SBOM实战案例二

为容器化Node.js应用生成并管理SBOM。

SBOM未来趋势

AI辅助SBOM生成、SBOM标准化进展、供应链安全新挑战。