VIP20

本课程属于：029-设备SBOM与漏洞响应 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

设备SBOM漏洞响应系统搭建

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

SBOM基础概念

什么是SBOM、SBOM的起源与标准（SPDX、CycloneDX）、SBOM在软件供应链安全中的价值。

标准供应链

SBOM生成工具实战

使用Syft生成容器镜像SBOM、使用Trivy生成文件系统SBOM、SBOM格式解析（JSON/XML）。

SyftTrivy格式

SBOM管理与存储

SBOM仓库搭建（Harbor/GitLab）、SBOM版本管理策略、SBOM签名与验证机制。

HarborGitLab签名

漏洞数据库与情报源

NVD、OSV、GitHub Advisory Database、漏洞评分体系（CVSS v3/v4）。

漏洞匹配引擎原理

SBOM组件与CVE的关联算法、版本范围匹配逻辑、误报与漏报分析。

算法CVE匹配

Grype漏洞扫描器实战

Grype安装与配置、扫描SBOM文件、扫描结果解读与过滤。

Grype扫描过滤

Trivy漏洞扫描器实战

Trivy安装与配置、扫描容器镜像与文件系统、与SBOM集成。

Trivy镜像集成

漏洞生命周期管理

漏洞发现→评估→修复→验证→关闭的闭环流程、SLA制定。

闭环SLA流程

漏洞修复策略

组件升级、补丁应用、虚拟补丁、缓解措施、风险接受。

升级补丁缓解

自动化漏洞响应Pipeline

基于GitHub Actions的CI/CD集成、触发条件与通知机制。

CI/CDActions通知

SBOM差异化分析

版本间SBOM对比、新增/移除组件识别、漏洞增量检测。

对比增量分析

策略即代码（Policy as Code）

使用Open Policy Agent (OPA) 定义SBOM合规策略。

OPA合规策略

SBOM与Kubernetes集成

在K8s集群中采集工作负载SBOM、准入控制器校验。

K8s准入工作负载

多架构SBOM处理

x86 vs ARM vs RISC-V、多架构镜像的SBOM合并策略。

多架构合并镜像

SBOM与依赖关系图

构建组件依赖树、传递依赖的漏洞影响分析。

依赖树传递依赖影响

漏洞响应SOP制定

严重等级划分、响应团队角色定义、升级流程。

SOP等级升级

SBOM与软件物料清单审计

审计日志记录、合规报告生成（SOC2/ISO 27001）。

SBOM签名与供应链验证

使用cosign签名SBOM、验证SBOM完整性。

cosign签名验证

漏洞可利用性交换（VEX）文档格式、与SBOM的关联使用。

VEX可利用性关联

漏洞预测评分系统（EPSS）原理、结合CVSS进行优先级排序。

EPSS优先级CVSS

已知被利用漏洞目录（CISA KEV）集成、紧急响应触发。

SBOM与开源许可证合规

扫描SBOM中的许可证信息、冲突检测。

许可证合规冲突

SBOM与机密管理

避免在SBOM中泄露敏感信息、密钥与凭证过滤。

机密过滤安全

SBOM与固件分析

嵌入式设备固件SBOM生成、IoT设备漏洞响应。

固件IoT嵌入式

SBOM与AI/ML模型

模型依赖SBOM、PyTorch/TensorFlow组件漏洞跟踪。

SBOM与容器运行时安全

Falco与SBOM联动、运行时异常检测。

Falco运行时检测

SBOM与网络拓扑映射

基于SBOM的服务依赖图、攻击面可视化。

拓扑依赖图攻击面

SBOM与事件响应

漏洞事件溯源、SBOM历史版本回溯。

溯源回溯事件

SBOM与法规合规

美国EO 14028、欧盟CRA、中国《关键信息基础设施安全保护条例》。

法规EO14028CRA

综合实战项目

搭建端到端SBOM漏洞响应平台、从代码提交到漏洞修复的全流程自动化。

实战自动化全流程