VIP20

本课程属于：029-设备SBOM与漏洞响应 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

设备SBOM生成与维护全流程验证

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

什么是SBOM、SBOM在设备管理中的价值、SBOM与BOM的区别与联系。

SBOM核心要素

组件清单、版本信息、依赖关系、许可证信息、漏洞关联。

SBOM标准与格式

SPDX、CycloneDX、SWID标签标准介绍与对比。

SBOM生成策略

手动生成、自动生成、混合模式的选择与适用场景。

SBOM数据采集

源代码扫描、二进制分析、包管理器元数据提取、容器镜像分析。

开源工具（FOSSology、Tern、Syft）与商业工具（Black Duck、Snyk）对比。

SBOM生成实战

使用Syft生成容器镜像SBOM、使用SPDX工具生成源码SBOM。

SBOM版本管理

语义化版本、时间戳版本、哈希版本策略及选择。

SBOM存储方案

文件系统存储、数据库存储、专用SBOM仓库（如 Dependency-Track）。

SBOM数据库设计

关系型数据库设计、NoSQL数据库设计、图数据库设计对比。

数据库设计

SBOM查询与检索

按组件名查询、按漏洞ID查询、按许可证类型查询、全文检索。

SBOM变更管理

变更通知机制、变更审批流程、变更历史追溯。

SBOM差异分析

版本间差异比较、组件新增/删除/升级识别、影响范围评估。

SBOM与漏洞管理

CVE关联、漏洞严重性评估、修复优先级排序。

SBOM与许可证合规

许可证类型识别、许可证冲突检测、合规报告生成。

合规许可证

SBOM生命周期管理

创建、审核、发布、归档、废弃全流程。

生命周期管理

SBOM集成DevOps

CI/CD流水线集成、自动化生成与验证、门禁策略。

SBOM安全防护

访问控制、数据加密、完整性校验、防篡改机制。

SBOM质量度量

完整性指标、准确性指标、时效性指标、覆盖率指标。

SBOM验证与审计

自动化验证规则、人工审计要点、第三方审计流程。

SBOM共享与交换

内部共享机制、跨组织交换协议、行业共享平台。

SBOM与供应链安全

供应商SBOM要求、供应链风险评估、事件响应联动。

供应链安全

SBOM法规与标准

美国EO 14028、欧盟网络安全法案、中国网络安全法要求。

SBOM行业实践

汽车行业（ISO 21434）、医疗行业（FDA要求）、工业控制行业。

SBOM与资产管理

CMDB集成、资产发现、配置项关联。

SBOM与运维管理

补丁管理、配置管理、变更管理联动。

依赖关系图、漏洞分布图、许可证合规仪表盘。

可视化仪表盘

SBOM自动化运维

定时扫描、自动更新、告警通知、自动修复建议。

自动化运维

SBOM灾难恢复

备份策略、恢复流程、数据一致性保障。

SBOM未来趋势

AI辅助SBOM生成、区块链存证、零信任架构下的SBOM应用。