可維護性 | 數位韌性教材專區

📄️ SBOM 開源工具使用說明

SBOM (Software Bill of Materials): SBOM提供軟體中包含的所有函式庫與元件的清單，還會列出版本號、原始碼來源和關聯資訊。SBOM的目的是讓使用者或開發者瞭解軟體的組成，這樣在發生安全事件或需要更新時，能夠快速識別和應對。

使用 GitHub 平台所提供的 CI/CD 工具 GitHub Actions 設定每次程式碼更新自動觸發自動化的生成 SBOM 文件及透過 OSV 工具自動化流程。以下範例將以 petsard 專案為例。

使用 GitLab 平台所提供的 CI/CD 工具 GitLab CI/CD 設定每次程式碼更新自動觸發自動化的生成 SBOM 文件及透過 Trivy 工具進行漏洞掃描的自動化流程。

廠商交付的原始碼與弱點掃描報告，機關需有獨立的驗證與佈署流程。建議機關建立自動化驗證與佈署流程，並使用工具來管理與掃描系統元件組成與可能弱點。

本文翻譯自：Microsoft 發布 Cloud design patterns that support operational excellence

本文翻譯自：Microsoft 發布 Operational excellence design principles

本篇以 code-goc-tw 開源專案為例，示範包含掃描／使用 parlay 增補欄位／分析漏洞／使用 jqp 判讀結果。

介紹

為確保專案符合所使用元件之授權範圍，使用者應具備獨立驗證授權的流程。建議使用者參考以下流程與範本，管理並確認專案元件所使用的授權。