VIP20
本课程属于：035-设备身份治理平台 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

设备身份SBOM管理助力供应链安全治理

📚 共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
第1章
SBOM概念与价值
什么是SBOM、为什么需要SBOM、SBOM在供应链安全中的核心价值。
基础概念
第2章
SBOM标准与格式
SPDX、CycloneDX、SWID标准对比，以及JSON/XML格式解析。
标准格式
第3章
SBOM生成工具
使用Syft、Trivy、SPDX Tools生成SBOM文件实战。
工具实战
第4章
SBOM生命周期管理
SBOM的创建、分发、更新、消费与归档全流程。
流程管理
第5章
SBOM与漏洞管理
将SBOM集成到漏洞扫描流程，实现自动化风险发现。
安全自动化
第6章
SBOM与许可证合规
通过SBOM识别开源许可证，规避法律风险。
合规法律
第7章
SBOM在企业DevSecOps中的集成
在CI/CD流水线中嵌入SBOM生成与检查。
DevSecOpsCI/CD
第8章
SBOM的签名与验证
使用Sigstore/COSIGN对SBOM进行数字签名，确保完整性。
签名安全
第9章
SBOM的存储与共享
搭建内部SBOM仓库，实现跨团队、跨组织共享。
存储协作
第10章
SBOM与软件供应链攻击防御
利用SBOM检测依赖混淆、恶意包植入等攻击。
防御攻击
第11章
SBOM的版本管理
处理SBOM版本变更、依赖关系变更的追踪策略。
版本追踪
第12章
SBOM的自动化审计
编写脚本批量审计SBOM中的组件安全状态。
自动化审计
第13章
SBOM与容器镜像安全
为容器镜像生成SBOM，扫描镜像层中的漏洞。
容器镜像
第14章
SBOM与基础设施即代码
为Terraform、Helm Chart等IaC生成SBOM。
IaC基础设施
第15章
SBOM的深度分析
解析SBOM中的依赖关系图，识别传递性风险。
分析依赖
第16章
SBOM与第三方供应商管理
要求供应商提供SBOM，评估其软件安全性。
供应商评估
第17章
SBOM的合规性框架
满足EO 14028、NTIA、CISA等法规要求。
合规法规
第18章
SBOM的互操作性
不同SBOM格式之间的转换与统一管理。
互操作转换
第19章
SBOM的差分比较
对比两个版本SBOM的差异，快速定位新增风险。
比较差异
第20章
SBOM与软件物料清单的扩展
从应用层到系统层、硬件层的物料清单。
扩展硬件
第21章
SBOM的隐私与安全
处理SBOM中的敏感信息，防止泄露内部组件细节。
隐私保护
第22章
SBOM的自动化修复
基于SBOM发现漏洞后，自动触发修复流程。
修复自动化
第23章
SBOM与开源治理
结合SBOM建立开源组件使用白名单与黑名单。
开源治理
第24章
SBOM的元数据管理
在SBOM中添加自定义元数据，增强上下文信息。
元数据增强
第25章
SBOM的实时监控
持续监控SBOM中组件的CVE更新，实现动态风险管理。
监控CVE
第26章
SBOM与软件供应链溯源
利用SBOM追溯漏洞源头，定位受影响版本。
溯源追踪
第27章
SBOM的团队协作
多角色（开发、安全、法务）协同管理SBOM。
协作团队
第28章
SBOM的成熟度模型
评估组织SBOM实践的成熟度等级与改进路径。
成熟度评估
第29章
SBOM的灾难恢复
在供应链中断时，利用SBOM快速重建可信环境。
恢复韧性
第30章
SBOM的未来趋势
AI辅助SBOM生成、区块链存证、标准化演进。
趋势前沿