Copertura xBOM CycloneDX 1.6 a spettro completo
Puoi importare o generare distinte base CycloneDX 1.6 per ogni tipo di componente nel tuo ambiente, anziché limitare l'inventario alle librerie open source:
CBOM (crittografia) e ML-BOM (modelli AI)
Tieni traccia degli algoritmi crittografici, delle dimensioni delle chiavi, degli OID e della preparazione post-quantistica insieme alle architetture dei modelli di machine learning, ai pesi, ai digest SHA-256 e ai set di dati di base.
SaaSBOM, HBOM, OBOM e VEX
Registra le dipendenze API esterne e i superamenti dei confini di fiducia (SaaSBOM), i moduli hardware/firmware (HBOM), le immagini di base del contenitore (OBOM) e le asserzioni di sfruttabilità (VEX).
Matrice delle minacce retrospettiva pianificata
Un pacchetto che ha superato tutti i controlli durante l'esecuzione della pipeline due mesi fa può essere compromesso o aggiunto a CISA KEV oggi. BlackShield esegue un processo in background pianificato ogni 15 minuti (e supporta controlli istantanei su richiesta) che confronta l'inventario della distinta base archiviato con i feed di intelligence sulle minacce in tempo reale.
Ogni corrispondenza crea una scoperta nel tuo inventario delle posizioni e genera un avviso urgente nella coda SOC in modo che il tuo team sappia quale pipeline storica e quale contenitore o binario pubblicato devono essere ricostruiti e ruotati.
Endpoint API e CLI
| Punto finale | Scopo |
|---|---|
| POST /api/v1/sbom/import | Acquisisci CycloneDX 1.4/1.5/1.6 xBOM JSON con provenienza dalla pipeline |
| OTTIENI /api/v1/sbom/export | Esporta l'inventario del tenant come documento JSON CycloneDX 1.6 |
| OTTIENI /api/v1/sbom/threat-matrix | Recupera le corrispondenze e le narrazioni retrospettive di SBOM × Threat-Intel |
| POST /api/v1/sbom/threat-matrix/evaluate | Esegui un controllo immediato della correlazione tra tutti i componenti della distinta base archiviati |