VIP14

本课程属于：021-渗透测试与漏洞治理 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

SBOM组件风险治理工程

共计 30 章节

可可资料掘金营 · 点击在线试看

SBOM与组件风险治理导论

目标=SBOM定义 · 组件风险治理目标 · 工程化治理框架与课程全景

SBOM组件风险治理导论

SBOM标准与格式解析

目标=SPDX · CycloneDX · SWID核心结构

组件标识与依赖关系建模

目标=PURL · CPE · GAV坐标

组件标识依赖关系建模

SBOM生成工具链选型与集成

目标=Syft · Trivy · cdxgen

SBOM生成工具链选型

多语言生态SBOM生成实战

目标=Java Maven/Grad… · JavaScript npm/yar… · Python pip/poetry

SBOM多语言生态

容器镜像SBOM生成与分层分析

目标=镜像层扫描 · 基础镜像组件 · OS包与语言包混合清单提取

SBOM容器镜像

SBOM质量评估与校验

目标=完整性 · 准确性 · 一致性指标

SBOM质量评估

SBOM存储、版本管理与分发

目标=制品库集成 · SBOM仓库设计 · 签名

组件漏洞数据源与关联

目标=NVD · OSV · GitHub Advisory

组件漏洞数据源关联

SBOM漏洞扫描与可达性分析

目标=扫描引擎原理 · 误报抑制 · 调用图与可达性判定实践

SBOM漏洞扫描

组件许可证风险识别

目标=许可证类型 · 兼容性冲突 · 义务条款与SBOM许可证字段治理

组件许可证风险识…目标=许可证类型

组件供应链安全风险建模

目标=投毒 · 仿冒 · 维护者变更

组件供应链安全风…目标=投毒

SBOM风险评分与优先级排序

目标=CVSS · EPSS · KEV

SBOM风险评分

SBOM差异分析与变更影响评估

目标=版本对比 · 新增/移除组件 · 风险漂移与发布门禁设计

SBOM差异分析

VEX与SBOM协同治理

目标=VEX状态语义 · 漏洞可利用性声明 · 与SBOM联动的误报消减流程

SBOM策略引擎与合规检查

目标=策略即代码 · OPA/Rego · 允许/阻断清单与自动化合规审计

SBOM策略引擎

组件风险治理工作流设计

目标=发现 · 评估 · 修复

组件风险治理工作…目标=发现

SBOM驱动的漏洞修复实战

目标=升级 · 替换 · 补丁

SBOM驱动的漏洞修复实…

大规模SBOM数据治理

目标=数据湖 · 图数据库 · 组件知识图谱与查询分析工程

SBOM风险仪表盘与度量体系

目标=关键风险指标 · 趋势分析 · 团队效能度量与可视化

SBOM风险仪表盘

第三方与开源组件准入治理

目标=供应商SBOM要求 · 采购合同条款与准入评审流程

第三方开源组件准入治理

SBOM在DevSecOps中的落地

目标=流水线卡点 · 自动化策略 · 开发者反馈与安全左移

SBOM事件响应与应急治理

目标=0day爆发 · 组件投毒事件中的SBOM快速定位与处…

SBOM事件响应

SBOM隐私与数据安全

目标=组件信息敏感度 · 访问控制 · 脱敏与跨境合规考量

SBOM治理组织与角色设计

目标=安全 · 开发 · 运维

SBOM治理组织

SBOM成熟度模型与持续改进

目标=能力分级 · 差距分析 · 路线图制定与年度审计

SBOM成熟度模型

SBOM工具二次开发与自动化

目标=API集成 · 自定义解析器 · 报告生成与批量治理脚本

SBOM工具二次开发

云原生与Kubernetes场景SBOM治理

目标=镜像准入 · 运行时组件清单与集群级风险聚合

SBOM治理案例研究

目标=金融 · 互联网 · 制造业等行业的真实落地路径与经验教训

SBOM治理案例研究

课程综合实战

目标=从零构建一个SBOM组件风险治…

课程综合实战SBOM