SBOM-Beratung und Umsetzung
Wir unterstützen Hersteller eingebetteter und industrieller Produkte bei einer Software Bill of Materials, die bei jeder Produktänderung aktuell bleibt. Wir erfassen den realen Build einschließlich Cross-Compiler-Toolchains, übernommenem Code und Binärkomponenten, integrieren die Erzeugung in die Build-Pipeline und verbinden das Ergebnis mit der Schwachstellenüberwachung. Das Ergebnis ist eine gepflegte SBOM für jedes Release.
- Build
- Toolchains, Paketquellen, übernommenen Code und Binärdateien erfassen.
- Erzeugen
- SPDX- oder CycloneDX-Ausgabe automatisch im Build erzeugen.
- Abgleich
- Komponenten mit der Schwachstellenüberwachung verbinden.
- Pflege
- SBOM mit jedem Release neu erzeugen und prüfen.
Leistungsumfang
Abhängigkeitsinventar und Formatauswahl
Integration in Build und CI
Schwachstellenabgleich und Pflege
Benötigte Ausgangsinformationen
Zugang zu Build-System und Pipeline, die aktuellen Abhängigkeitsquellen und SBOM-Anforderungen von Kunden oder Regulierung.
Anwendbarer Rahmen
Die Verordnung (EU) 2024/2847 verlangt von Herstellern eine SBOM, die mindestens die Abhängigkeiten der obersten Ebene in einem gängigen, maschinenlesbaren Format erfasst. SPDX (ISO/IEC 5962) und CycloneDX sind die gebräuchlichen Formate.
Produkt besprechen
Beschreiben Sie Ihr Produkt, den aktuellen Stand und die Entscheidung, die Sie treffen müssen.
Produkt besprechen