VIP20
本课程属于：035-设备身份治理平台 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

设备身份SBOM生成与漏洞关联分析与加固

📚 共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
第1章
SBOM概念与价值
什么是SBOM、为什么需要SBOM、SBOM在软件供应链安全中的核心价值。
基础概念
第2章
SBOM标准与格式
SPDX格式详解、CycloneDX格式详解、SWID标签介绍、三种格式对比与选型。
标准格式
第3章
SBOM生成工具（一）
使用Syft生成容器镜像与文件系统的SBOM。
工具Syft
第4章
SBOM生成工具（二）
使用Trivy生成SBOM并进行基础漏洞扫描。
工具Trivy
第5章
SBOM生成工具（三）
使用SPDX Tools命令行工具生成与验证SPDX文档。
工具SPDX
第6章
SBOM生成工具（四）
使用CycloneDX Generator为Node.js/Python/Java项目生成SBOM。
工具CycloneDX
第7章
SBOM生成实战（一）
为Python项目生成完整的CycloneDX格式SBOM。
实战Python
第8章
SBOM生成实战（二）
为Java Maven项目生成SPDX格式SBOM。
实战Java
第9章
SBOM生成实战（三）
为容器镜像（Docker/OCI）生成SBOM并分层分析。
实战容器
第10章
SBOM生成实战（四）
为嵌入式系统（Yocto/Buildroot）生成SBOM。
实战嵌入式
第11章
SBOM版本管理
SBOM与CI/CD流水线集成、SBOM版本化策略、SBOM存储与检索。
管理CI/CD
第12章
漏洞数据库基础
NVD（National Vulnerability Database）介绍、CVE编号规则、CVSS评分机制。
漏洞NVD
第13章
漏洞数据库进阶
OSV（Open Source Vulnerabilities）、GitHub Advisory Database、RedHat CVE Database。
漏洞数据库
第14章
漏洞关联分析原理
如何将SBOM中的组件与CVE进行匹配、版本范围匹配算法、模糊匹配策略。
原理匹配
第15章
漏洞关联分析工具（一）
使用Grype对SBOM进行漏洞扫描与关联分析。
工具Grype
第16章
漏洞关联分析工具（二）
使用Trivy的SBOM扫描模式进行深度漏洞关联。
工具Trivy
第17章
漏洞关联分析工具（三）
使用OWASP Dependency-Check进行漏洞分析。
工具OWASP
第18章
漏洞关联分析工具（四）
使用Snyk CLI进行SBOM导入与漏洞分析。
工具Snyk
第19章
漏洞修复优先级
基于CVSS评分、EPSS（漏洞利用预测）、CISA KEV（已知被利用漏洞）的修复优先级排序。
修复优先级
第20章
SBOM签名与验证
使用Cosign对SBOM进行数字签名、验证SBOM完整性与来源。
安全签名
第21章
SBOM合规与政策
美国第14028号行政令、欧盟网络安全法案、中国《网络产品安全漏洞管理规定》对SBOM的要求。
合规政策
第22章
SBOM在企业中的落地实践
大型企业SBOM管理平台架构设计、SBOM策略引擎。
企业实践
第23章
SBOM与VEX
VEX文档格式、如何生成VEX、SBOM+VEX联合分析。
VEX联合分析
第24章
SBOM与GitOps
将SBOM生成与漏洞扫描集成到GitOps工作流（ArgoCD/Flux）。
GitOps集成
第25章
SBOM与Kubernetes安全
在K8s环境中自动生成Pod的SBOM、基于SBOM的准入控制。
K8s安全
第26章
SBOM与DevSecOps平台集成
集成到GitLab CI/Jenkins/GitHub Actions的完整流水线示例。
DevSecOps流水线
第27章
SBOM高级分析
传递依赖分析、许可证合规性扫描、SBOM差异比较。
高级分析
第28章
SBOM可视化
使用Graphviz/Neo4j将SBOM依赖关系可视化为知识图谱。
可视化图谱
第29章
SBOM未来趋势
AI辅助SBOM生成、零信任架构中的SBOM、硬件SBOM（HBOM）。
趋势AI
第30章
综合实战项目
从零搭建一个完整的SBOM生成与漏洞关联分析平台（含前端展示）。
实战综合