Vollspektrum-CycloneDX 1.6 xBOM-Abdeckung
Sie können CycloneDX 1.6-Stücklisten für jeden Komponententyp in Ihrer Umgebung importieren oder generieren, anstatt den Bestand auf Open-Source-Bibliotheken zu beschränken:
CBOM (Kryptographie) & ML-BOM (KI-Modelle)
Verfolgen Sie kryptografische Algorithmen, Schlüsselgrößen, OIDs und Post-Quantum-Bereitschaft neben Modellarchitekturen für maschinelles Lernen, Gewichtungen von SHA-256-Digests und Basisdatensätzen.
SaaSBOM, HBOM, OBOM und VEX
Erfassen Sie externe API-Abhängigkeiten und Trust-Boundary-Crossings (SaaSBOM), Hardware-/Firmware-Module (HBOM), Container-Basis-Images (OBOM) und Ausnutzbarkeitserklärungen (VEX).
Geplante retrospektive Bedrohungsmatrix
Ein Paket, das alle Prüfungen bestanden hat, als Ihre Pipeline vor zwei Monaten lief, kann heute kompromittiert oder zu CISA KEV hinzugefügt werden. BlackShield führt alle 15 Minuten einen geplanten Hintergrundjob aus (und unterstützt sofortige On-Demand-Prüfungen), der Ihren gespeicherten Stücklistenbestand mit Live-Bedrohungsdaten-Feeds vergleicht.
Bei jeder Übereinstimmung wird ein Befund in Ihrem Statusinventar erstellt und eine dringende Warnung in der SOC-Warteschlange ausgelöst, damit Ihr Team weiß, welcher historische Pipeline-Lauf und welcher veröffentlichte Container oder welche Binärdatei neu erstellt und rotiert werden muss.
API- und CLI-Endpunkte
| Endpunkt | Zweck |
|---|---|
| POST /api/v1/sbom/import | Nehmen Sie CycloneDX 1.4/1.5/1.6 xBOM JSON mit Pipeline-Herkunft auf |
| GET /api/v1/sbom/export | Exportieren Sie den Mieterbestand als CycloneDX 1.6 JSON-Dokument |
| GET /api/v1/sbom/threat-matrix | Rufen Sie retrospektive SBOM × Threat-Intel-Übereinstimmungen und -Erzählungen ab |
| POST /api/v1/sbom/threat-matrix/evaluate | Führen Sie eine sofortige Korrelationsprüfung für alle gespeicherten Stücklistenkomponenten durch |