VIP20
本课程属于：020-边缘网关零信任接入 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

边缘网关SBOM清单生成与漏洞检测

📚 共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
SBOM基础概念
什么是SBOM、为什么需要SBOM、SBOM的行业标准（SPDX、CycloneDX）。
标准SPDXCycloneDX
02
SBOM生成工具概览
开源工具（Syft、Trivy、SPDX Tools）与商业工具对比分析。
工具对比开源商业
03
环境准备
安装Docker、Go、Python，配置开发环境，为后续实验打好基础。
DockerGoPython
04
Syft入门
安装Syft，使用Syft生成第一个容器镜像的SBOM，快速上手。
Syft容器入门
05
Syft进阶
指定输出格式（SPDX、CycloneDX、JSON），过滤组件，灵活定制。
格式过滤Syft
06
Trivy入门
安装Trivy，使用Trivy扫描文件系统并生成SBOM，快速检测。
Trivy扫描文件系统
07
Trivy进阶
集成Trivy到CI/CD流水线，生成带漏洞信息的SBOM，提升安全水位。
CI/CD漏洞Trivy
08
SPDX Tools实战
使用SPDX Tools解析和验证SBOM文件，确保格式合规。
SPDX验证解析
09
CycloneDX工具链
使用cyclonedx-bom生成Node.js项目的SBOM，打通前端生态。
CycloneDXNode.jsBOM
10
Python项目SBOM生成
使用pip-audit和pip-licenses生成Python依赖清单，管理第三方包。
Pythonpip许可证
11
Java项目SBOM生成
使用Maven插件（cyclonedx-maven-plugin）生成Java项目SBOM。
JavaMaven插件
12
Go项目SBOM生成
使用go-sbom工具生成Go模块的SBOM，覆盖主流语言。
Go模块go-sbom
13
前端项目SBOM生成
使用npm或yarn生成JavaScript依赖的SBOM，保障前端供应链。
npmyarnJavaScript
14
SBOM格式转换
使用工具将SPDX转换为CycloneDX，反之亦然，打破格式壁垒。
转换SPDXCycloneDX
15
SBOM合并与去重
合并多个SBOM文件，处理重复组件，保持清单整洁。
合并去重管理
16
SBOM签名与验证
使用GPG对SBOM文件进行签名，确保完整性与来源可信。
GPG签名安全
17
SBOM存储与管理
搭建SBOM仓库（如GitLab、Harbor），管理历史版本与访问控制。
GitLabHarbor存储
18
CI/CD集成实战 · GitLab CI
在GitLab CI中自动生成并上传SBOM，融入DevOps流程。
GitLab CI自动化流水线
19
CI/CD集成实战 · GitHub Actions
在GitHub Actions中自动生成并上传SBOM，实现持续合规。
GitHub ActionsCI/CDSBOM
20
SBOM与漏洞扫描
结合Trivy或Grype对SBOM进行漏洞匹配，主动发现风险。
漏洞TrivyGrype
21
SBOM与策略引擎
使用Open Policy Agent (OPA) 对SBOM进行合规检查，策略即代码。
OPA策略合规
22
SBOM与依赖关系图
使用Dependency-Track可视化组件依赖关系，洞察供应链全貌。
Dependency-Track可视化依赖
23
SBOM与许可证合规
从SBOM中提取许可证信息，检查合规性，规避法律风险。
许可证合规审计
24
SBOM与供应链安全
使用in-toto框架验证SBOM的完整性，保障交付链路可信。
in-toto完整性供应链
25
SBOM与Kubernetes
在K8s集群中自动采集工作负载的SBOM，实现容器级可见性。
Kubernetes容器采集
26
SBOM与Terraform
生成基础设施即代码（IaC）的SBOM，管理云资源依赖。
TerraformIaC基础设施
27
SBOM与告警
当SBOM中出现高危漏洞时，自动发送告警（Slack/邮件），实时响应。
告警Slack邮件
28
SBOM审计与报告
生成SBOM审计报告，包含组件、版本、许可证、漏洞，一目了然。
审计报告合规
29
SBOM最佳实践
团队协作、版本管理、自动化流程设计，提炼生产级经验。
最佳实践协作自动化
30
综合实战
从零搭建一个完整的SBOM生成与管理平台，全流程贯通。
综合平台实战
专注课程资料整理