VIP20

本课程属于：029-设备SBOM与漏洞响应 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

供应链SBOM共享与安全协同

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

SBOM基础概念

什么是SBOM、SBOM的组成要素、SBOM在供应链中的价值。

概念要素价值

SBOM标准与格式

SPDX标准详解、CycloneDX标准详解、SWID标签介绍、标准对比与选型。

SPDXCycloneDXSWID

SBOM生成工具

SPDX工具链使用、CycloneDX工具链使用、Syft与Trivy实战、生成策略与最佳实践。

工具链SyftTrivy

SBOM共享机制

共享协议与API设计、OAuth2.0与API密钥管理、共享平台架构、数据同步策略。

APIOAuth2.0同步

SBOM版本管理

版本号规范、变更追踪机制、差异分析与报告、版本回滚策略。

版本变更回滚

SBOM存储与数据库

关系型数据库设计、图数据库应用、分布式存储方案、数据加密与访问控制。

数据库图存储加密

SBOM安全扫描

漏洞库集成、CVE匹配引擎、扫描策略配置、误报与漏报处理。

CVE扫描策略

SBOM签名与验证

数字签名原理、GPG签名实践、签名验证流程、防篡改机制。

GPG签名防篡改

SBOM生命周期管理

创建、分发、使用、废弃全流程管理、自动化流水线集成。

生命周期自动化流水线

供应链安全威胁分析

典型攻击面分析、依赖混淆攻击、恶意包注入、供应链投毒案例。

攻击面依赖混淆投毒

SBOM与DevSecOps集成

CI/CD流水线集成、Jenkins/GitLab CI实战、门禁策略配置。

DevSecOpsJenkins门禁

SBOM与容器安全

容器镜像SBOM生成、镜像层分析、运行时SBOM监控、Kubernetes集成。

容器K8s运行时

SBOM与开源合规

开源许可证识别、合规风险分析、许可证冲突检测、合规报告生成。

许可证合规冲突检测

SBOM与软件资产管理

资产清单构建、软件库存管理、许可成本分析、生命周期追踪。

资产库存成本

SBOM与漏洞管理

漏洞优先级排序、修复建议生成、补丁管理流程、应急响应机制。

漏洞补丁应急

SBOM与第三方风险管理

供应商评估、SBOM审核流程、风险评分模型、持续监控机制。

第三方风险监控

SBOM数据质量保障

完整性检查、准确性验证、一致性维护、质量度量指标。

质量完整性度量

SBOM自动化流水线

工具链编排、事件驱动架构、定时任务调度、异常处理机制。

自动化事件驱动调度

SBOM与AI/ML应用

智能漏洞预测、自动分类与标记、异常检测模型、知识图谱构建。

AIML知识图谱

SBOM跨组织共享

信任模型设计、数据脱敏策略、联邦学习应用、区块链存证方案。

跨组织脱敏区块链

SBOM与法规合规

GDPR影响分析、CISA要求解读、EO 14028合规、行业标准对齐。

SBOM与供应链透明度

透明度等级模型、信息披露策略、审计追踪机制、利益相关方沟通。

透明度审计沟通

SBOM与事件响应

SBOM在应急中的角色、快速溯源方法、影响范围评估、恢复策略制定。

应急溯源恢复

SBOM与软件物料溯源

溯源链构建、元数据追踪、构建环境记录、可信根建立。

溯源元数据可信根

SBOM与多云环境

多云SBOM聚合、跨云同步策略、统一视图构建、云原生适配。

多云同步云原生

SBOM与边缘计算

边缘设备SBOM生成、资源受限环境适配、离线同步机制、安全更新策略。

边缘离线更新

SBOM与物联网安全

IoT固件SBOM、设备身份绑定、OTA更新验证、生命周期管理。

SBOM与开源社区协作

社区最佳实践、贡献指南、协作平台选择、知识共享机制。

社区协作共享

SBOM成熟度模型

能力等级划分、评估框架、改进路线图、标杆对比分析。

成熟度评估路线图

SBOM未来趋势

政策法规演进、技术发展趋势、行业生态变化、战略规划建议。

趋势政策战略