VIP20

本课程属于：038-设备供应链安全 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

SBOM生成与自动化管理方法

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

SBOM的定义、价值与意义，以及在软件供应链安全中的核心角色。

SBOM标准与格式

SPDX、CycloneDX格式详解，SWID标签介绍及格式对比与选型。

SBOM生成工具

Syft与Trivy工具安装使用，生成第一个SBOM文件。

SBOM生成策略

构建时、运行时生成策略，以及CI/CD流水线集成策略。

SBOM内容解析

组件清单、依赖关系、许可证信息、版本号与哈希值解析。

SBOM版本管理

版本化策略、存储方案及SBOM仓库搭建。

SBOM自动化生成

GitHub Actions、GitLab CI、Jenkins Pipeline集成实践。

自动化DevOps

SBOM质量保证

完整性检查、准确性验证、覆盖率评估方法。

SBOM与漏洞管理

关联CVE、漏洞扫描集成与修复追踪。

SBOM与许可证合规

许可证类型识别、合规性检查与冲突检测。

SBOM生命周期管理

创建、更新、归档与销毁策略全流程。

生命周期管理

SBOM共享与分发

分发协议、签名验证与访问控制机制。

SBOM在企业中的应用

大型企业实践、多团队协作与治理框架。

SBOM与DevSecOps

嵌入开发流程、安全左移与自动化安全门禁。

DevSecOps安全

SBOM与容器镜像

容器镜像SBOM生成、镜像层依赖分析与运行时SBOM。

SBOM与开源治理

开源组件识别、许可证管理与漏洞响应。

SBOM与第三方组件管理

第三方库SBOM生成、供应商验证与供应链风险评估。

第三方供应链

SBOM与软件物料清单分析

可视化工具、依赖图分析与风险热力图。

分析可视化

SBOM与持续监控

变更检测、新漏洞预警与基线管理。

SBOM与事件响应

应急响应、受影响组件定位与补丁优先级排序。

SBOM与合规审计

审计证据、合规报告生成与审计追踪。

SBOM与多云环境

多云SBOM管理、跨云同步与云原生策略。

多云云原生

SBOM与边缘计算

边缘设备SBOM生成、资源受限环境与更新机制。

SBOM与嵌入式系统

嵌入式挑战、固件SBOM生成与依赖分析。

嵌入式固件

SBOM与AI/ML模型

模型依赖SBOM、训练数据溯源与供应链安全。

SBOM与微服务架构

微服务SBOM生成、服务依赖映射与分布式管理。

微服务架构

SBOM与API安全

API依赖SBOM、第三方API风险评估与供应链安全。

SBOM自动化管理平台

平台架构设计、功能模块规划与选型建议。

SBOM最佳实践案例

互联网、金融、制造业等行业案例深度解析。

SBOM未来趋势

标准化进展、AI辅助生成与生态发展展望。