Cobertura de espectro completo de CycloneDX 1.6 xBOM
Puede importar o generar listas de materiales de CycloneDX 1.6 en cada tipo de componente de su entorno, en lugar de limitar el inventario a bibliotecas de código abierto:
CBOM (Criptografía) y ML-BOM (Modelos de IA)
Realice un seguimiento de los algoritmos criptográficos, los tamaños de clave, los OID y la preparación poscuántica junto con las arquitecturas de modelos de aprendizaje automático, los resúmenes SHA-256 de ponderaciones y los conjuntos de datos base.
SaaSBOM, HBOM, OBOM y VEX
Registre las dependencias de API externas y los cruces de límites de confianza (SaaSBOM), módulos de hardware/firmware (HBOM), imágenes base de contenedores (OBOM) y aserciones de explotabilidad (VEX).
Matriz de amenazas retrospectiva programada
Un paquete que pasó todas las comprobaciones cuando se ejecutó su canalización hace dos meses puede verse comprometido o agregado a CISA KEV hoy. BlackShield ejecuta un trabajo en segundo plano programado cada 15 minutos (y admite comprobaciones instantáneas bajo demanda) que compara su inventario de BOM almacenado con fuentes de inteligencia de amenazas en vivo.
Cada coincidencia crea un hallazgo en su inventario de postura y genera una alerta urgente en la cola SOC para que su equipo sepa qué ejecución histórica de canalización y qué contenedor o binario publicado deben reconstruirse y rotarse.
Puntos finales API y CLI
| Punto final | Propósito |
|---|---|
| ENVIAR /api/v1/sbom/importar | Ingerir CycloneDX 1.4/1.5/1.6 xBOM JSON con procedencia de canalización |
| OBTENER /api/v1/sbom/exportar | Exportar el inventario de inquilinos como un documento JSON de CycloneDX 1.6 |
| OBTENER /api/v1/sbom/threat-matrix | Recuperar narrativas y coincidencias retrospectivas de SBOM × Threat-Intel |
| POST /api/v1/sbom/threat-matrix/evaluate | Ejecute una verificación de correlación inmediata en todos los componentes de la lista de materiales almacenados. |