تغطية كاملة للطيف CycloneDX 1.6 xBOM
يمكنك استيراد أو إنشاء قوائم مواد CycloneDX 1.6 عبر كل نوع مكون في بيئتك، بدلاً من قصر المخزون على المكتبات مفتوحة المصدر:
CBOM (التشفير) وML-BOM (نماذج الذكاء الاصطناعي)
تتبع خوارزميات التشفير وأحجام المفاتيح ومعرفات الكائن (OIDs) والاستعداد ما بعد الكمي جنبًا إلى جنب مع بنيات نماذج التعلم الآلي وأوزان ملخصات SHA-256 ومجموعات البيانات الأساسية.
ساسبوم، HBOM، OBOM وVEX
سجل تبعيات واجهة برمجة التطبيقات الخارجية ومعابر حدود الثقة (SaaSBOM)، ووحدات الأجهزة/البرامج الثابتة (HBOM)، وصور قاعدة الحاويات (OBOM)، وتأكيدات قابلية الاستغلال (VEX).
مصفوفة التهديد المجدولة بأثر رجعي
الحزمة التي اجتازت كل فحص عند تشغيل خط الأنابيب الخاص بك قبل شهرين يمكن اختراقها أو إضافتها إلى CISA KEV اليوم. يقوم BlackShield بتشغيل مهمة خلفية مجدولة كل 15 دقيقة (ويدعم عمليات التحقق الفورية عند الطلب) التي تقارن مخزون قائمة مكونات الصنف (BOM) المخزن لديك بخلاصات معلومات التهديدات المباشرة.
تنشئ كل مباراة نتيجة في مخزون الموقف الخاص بك وتثير تنبيهًا عاجلاً في قائمة انتظار SOC حتى يعرف فريقك خط الأنابيب التاريخي الذي تم تشغيله والحاوية المنشورة أو الثنائي الذي يحتاج إلى إعادة البناء والتدوير.
نقاط نهاية API وCLI
| نقطة النهاية | الغرض |
|---|---|
| POST /api/v1/sbom/import | استيعاب CycloneDX 1.4/1.5/1.6 xBOM JSON مع مصدر خط الأنابيب |
| احصل على /api/v1/sbom/export | تصدير مخزون المستأجر كمستند CycloneDX 1.6 JSON |
| احصل على /api/v1/sbom/threat-matrix | استرجع مباريات وروايات SBOM × Threat-Intel بأثر رجعي |
| POST /api/v1/sbom/threat-matrix/evaluate | قم بإجراء فحص الارتباط الفوري عبر جميع مكونات قائمة مكونات الصنف المخزنة |