Couverture xBOM CycloneDX 1.6 à spectre complet
Vous pouvez importer ou générer des nomenclatures CycloneDX 1.6 pour chaque type de composant de votre environnement, plutôt que de limiter l'inventaire aux bibliothèques open source :
CBOM (Cryptographie) & ML-BOM (Modèles IA)
Suivez les algorithmes cryptographiques, les tailles de clés, les OID et la préparation post-quantique aux côtés des architectures de modèles d'apprentissage automatique, des résumés de pondération SHA-256 et des ensembles de données de base.
SaaSBOM, HBOM, OBOM et VEX
Enregistrez les dépendances d'API externes et les franchissements de limites de confiance (SaaSBOM), les modules matériels/micrologiciels (HBOM), les images de base de conteneur (OBOM) et les assertions d'exploitabilité (VEX).
Matrice rétrospective programmée des menaces
Un package qui a réussi tous les contrôles lors de l'exécution de votre pipeline il y a deux mois peut être compromis ou ajouté à CISA KEV aujourd'hui. BlackShield exécute une tâche en arrière-plan planifiée toutes les 15 minutes (et prend en charge les vérifications instantanées à la demande) qui compare votre inventaire de nomenclature stocké aux flux de renseignements en direct sur les menaces.
Chaque correspondance crée un résultat dans votre inventaire de posture et déclenche une alerte urgente dans la file d'attente SOC afin que votre équipe sache quel pipeline historique exécuté et quel conteneur ou binaire publié doivent être reconstruits et pivotés.
Points de terminaison API et CLI
| Point de terminaison | Objectif |
|---|---|
| POST /api/v1/sbom/import | Ingérer CycloneDX 1.4/1.5/1.6 xBOM JSON avec provenance du pipeline |
| OBTENIR /api/v1/sbom/export | Exporter l'inventaire des locataires en tant que document CycloneDX 1.6 JSON |
| OBTENIR /api/v1/sbom/threat-matrix | Récupérez les correspondances et les récits rétrospectifs SBOM × Threat-Intel |
| POST /api/v1/sbom/threat-matrix/evaluate | Exécutez une vérification immédiate de la corrélation sur tous les composants de nomenclature stockés |