VIP20
本课程属于：029-设备SBOM与漏洞响应 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

软件供应链SBOM生成与漏洞管理

📚 共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
SBOM概念与价值
什么是SBOM、为什么需要SBOM、SBOM在供应链安全中的核心价值。
基础概念
02
SBOM标准与格式
SPDX标准详解、CycloneDX标准详解、SWID标签介绍、三种格式对比与选型。
标准SPDXCycloneDX
03
SBOM生成工具
Syft工具安装与使用、Trivy工具安装与使用、生成第一个SBOM文件。
工具SyftTrivy
04
SBOM生成实战（一）
对Java项目（Maven/Gradle）生成SBOM、对Python项目（pip/poetry）生成SBOM。
JavaPython
05
SBOM生成实战（二）
对Node.js项目（npm/yarn）生成SBOM、对Go项目（go mod）生成SBOM、对容器镜像生成SBOM。
Node.jsGo容器
06
SBOM生成实战（三）
对C/C++项目生成SBOM、对Rust项目生成SBOM、对嵌入式固件生成SBOM。
C/C++Rust嵌入式
07
SBOM生成实战（四）
对大型微服务项目生成SBOM、对Monorepo项目生成SBOM、对遗留老旧项目生成SBOM。
微服务Monorepo
08
SBOM生成实战（五）
在CI/CD流水线中集成SBOM生成（Jenkins）、在CI/CD流水线中集成SBOM生成（GitLab CI）。
JenkinsGitLab CI
09
SBOM生成实战（六）
在CI/CD流水线中集成SBOM生成（GitHub Actions）、在CI/CD流水线中集成SBOM生成（Azure DevOps）。
GitHub ActionsAzure DevOps
10
SBOM生成实战（七）
使用Dockerfile多阶段构建生成SBOM、使用BuildKit生成SBOM、使用Ko生成Go镜像SBOM。
DockerBuildKitKo
11
SBOM生成实战（八）
使用Grype进行SBOM漏洞扫描、使用Trivy进行SBOM漏洞扫描、漏洞扫描结果解读与修复。
GrypeTrivy漏洞
12
SBOM生成实战（九）
使用Dependency-Track进行SBOM管理、Dependency-Track的部署与配置、Dependency-Track的API使用。
Dependency-Track管理
13
SBOM生成实战（十）
使用OWASP Dependency-Check进行SBOM分析、与Jenkins集成实现自动化检测。
OWASPDependency-Check
14
SBOM生成实战（十一）
使用FOSSA进行SBOM管理、使用Snyk进行SBOM管理、商业工具与开源工具对比。
FOSSASnyk对比
15
SBOM生成实战（十二）
使用ORT（OSS Review Toolkit）进行SBOM合规扫描、ORT的配置与使用。
ORT合规
16
SBOM生成实战（十三）
使用Tern分析容器镜像的SBOM、使用Anchore Engine进行SBOM策略扫描。
TernAnchore
17
SBOM生成实战（十四）
使用Syft + Grype实现端到端SBOM流水线、使用Trivy实现一键扫描与SBOM生成。
流水线SyftGrype
18
SBOM生成实战（十五）
使用SPDX Tools验证SBOM文件合法性、使用CycloneDX Tools验证SBOM文件合法性。
SPDXCycloneDX验证
19
SBOM生成实战（十六）
使用Python脚本解析SBOM文件、使用Python脚本合并多个SBOM文件。
Python解析合并
20
SBOM生成实战（十七）
使用jq处理SBOM JSON文件、使用yq处理SBOM YAML文件、使用xmllint处理SBOM XML文件。
jqyqxmllint
21
SBOM生成实战（十八）
使用Dependency-Track的BOM Upload API上传SBOM、使用Dependency-Track的VEX管理。
APIVEX
22
SBOM生成实战（十九）
使用GitHub的Dependabot进行依赖管理、与SBOM结合实现自动化告警。
Dependabot告警
23
SBOM生成实战（二十）
使用Renovate Bot进行依赖更新、与SBOM结合实现依赖版本追踪。
Renovate版本追踪
24
SBOM生成实战（二十一）
使用in-toto进行软件供应链完整性验证、与SBOM结合实现端到端可追溯。
in-toto完整性
25
SBOM生成实战（二十二）
使用Sigstore进行SBOM签名、使用Cosign对SBOM进行签名与验证。
SigstoreCosign
26
SBOM生成实战（二十三）
使用Notary进行SBOM签名、使用TUF进行SBOM分发安全。
NotaryTUF
27
SBOM生成实战（二十四）
使用Grafeas进行SBOM元数据存储、使用Kritis进行SBOM策略执行。
GrafeasKritis
28
SBOM生成实战（二十五）
使用OpenSSF Scorecard评估项目安全性、与SBOM结合实现安全评分。
Scorecard安全评分
29
SBOM生成实战（二十六）
使用GUAC进行SBOM聚合与分析、GUAC的部署与使用。
GUAC聚合
30
SBOM生成实战（二十七）
SBOM在企业中的落地策略、SBOM的团队协作与流程建设、SBOM的未来趋势与挑战。
企业落地趋势