पूर्ण-स्पेक्ट्रम CycloneDX 1.6 xBOM कवरेज
आप ओपन-सोर्स लाइब्रेरीज़ तक इन्वेंट्री को सीमित करने के बजाय, अपने वातावरण में प्रत्येक घटक प्रकार में सामग्री के CycloneDX 1.6 बिल आयात या उत्पन्न कर सकते हैं:
सीबीओएम (क्रिप्टोग्राफी) और एमएल-बीओएम (एआई मॉडल)
मशीन लर्निंग मॉडल आर्किटेक्चर, वज़न SHA-256 डाइजेस्ट और बेस डेटासेट के साथ-साथ क्रिप्टोग्राफ़िक एल्गोरिदम, कुंजी आकार, ओआईडी और पोस्ट-क्वांटम तत्परता को ट्रैक करें।
SaaSBOM, HBOM, OBOM और VEX
बाहरी एपीआई निर्भरता और ट्रस्ट-बाउंड्री क्रॉसिंग (साएएसबीओएम), हार्डवेयर/फर्मवेयर मॉड्यूल (एचबीओएम), कंटेनर बेस इमेज (ओबीओएम), और शोषण क्षमता दावे (वीईएक्स) रिकॉर्ड करें।
अनुसूचित पूर्वव्यापी खतरा मैट्रिक्स
एक पैकेज जो दो महीने पहले आपकी पाइपलाइन चलने पर हर जांच में पास हुआ था, उससे आज समझौता किया जा सकता है या सीआईएसए केईवी में जोड़ा जा सकता है। ब्लैकशील्ड हर 15 मिनट में एक निर्धारित पृष्ठभूमि कार्य चलाता है (और तत्काल ऑन-डिमांड जांच का समर्थन करता है) जो आपके संग्रहीत बीओएम इन्वेंट्री की तुलना लाइव खतरे की खुफिया फ़ीड से करता है।
प्रत्येक मैच आपकी मुद्रा सूची में एक खोज बनाता है और एसओसी कतार में एक तत्काल अलर्ट बढ़ाता है ताकि आपकी टीम को पता चले कि कौन सी ऐतिहासिक पाइपलाइन चलती है और प्रकाशित कंटेनर या बाइनरी को फिर से बनाने और घुमाने की आवश्यकता है।
एपीआई और सीएलआई समापन बिंदु
| समापन बिंदु | प्रयोजन |
|---|---|
| पोस्ट /api/v1/sbom/आयात | पाइपलाइन उत्पत्ति के साथ CycloneDX 1.4/1.5/1.6 xBOM JSON को निगलना |
| /api/v1/sbom/निर्यात प्राप्त करें | किरायेदार सूची को CycloneDX 1.6 JSON दस्तावेज़ के रूप में निर्यात करें |
| /api/v1/sbom/खतरा-मैट्रिक्स प्राप्त करें | पूर्वव्यापी SBOM × थ्रेट-इंटेल मिलान और आख्यान पुनः प्राप्त करें |
| पोस्ट /api/v1/sbom/खतरा-मैट्रिक्स/मूल्यांकन | सभी संग्रहीत बीओएम घटकों में तत्काल सहसंबंध जांच चलाएँ |