フルスペクトル CycloneDX 1.6 xBOM をカバー
在庫をオープンソース ライブラリに限定するのではなく、環境内のすべてのコンポーネント タイプにわたって CycloneDX 1.6 の部品表をインポートまたは生成できます。
CBOM (暗号化) および ML-BOM (AI モデル)
機械学習モデルのアーキテクチャ、重み付け SHA-256 ダイジェスト、およびベース データセットとともに、暗号化アルゴリズム、キー サイズ、OID、ポスト量子への対応状況を追跡します。
SaaSBOM、HBOM、OBOM、VEX
外部 API の依存関係と信頼境界の交差 (SaaSBOM)、ハードウェア/ファームウェア モジュール (HBOM)、コンテナー ベース イメージ (OBOM)、および悪用可能性アサーション (VEX) を記録します。
スケジュールされた遡及的脅威マトリックス
2 か月前にパイプラインを実行したときにすべてのチェックに合格したパッケージが、今日侵害されたり、CISA KEV に追加されたりする可能性があります。 BlackShield は、保存されている BOM インベントリとライブの脅威インテリジェンス フィードを比較する、スケジュールされたバックグラウンド ジョブを 15 分ごとに実行します (インスタント オンデマンド チェックもサポートしています)。
# 自動的に生成される遡及的なアラートの説明の例:
Pipeline 'release-container-publish' (run gh-run-88412) that ran 62 days ago on 2026-08-16 published artifact 'ghcr.io/acme/payments-service:v2.4.0' containing now-compromised component 'xz-utils@5.6.1' flagged by cisa_kev (CVE-2024-3094).
一致するたびにポスチャ インベントリに検出結果が作成され、SOC キューに緊急アラートが生成されるため、チームはどの過去のパイプライン実行と公開されたコンテナまたはバイナリを再構築してローテーションする必要があるかを認識できます。
API および CLI エンドポイント
| エンドポイント | 目的 |
|---|---|
| POST /api/v1/sbom/import | CycloneDX 1.4/1.5/1.6 xBOM JSON をパイプラインの出自とともに取り込む |
| GET /api/v1/sbom/export | テナントインベントリを CycloneDX 1.6 JSON ドキュメントとしてエクスポート |
| /api/v1/sbom/脅威マトリックスの取得 | SBOM × Threat-Intel の過去の試合とナラティブを取得する |
| POST /api/v1/sbom/threat-matrix/evaluate | 保存されているすべての BOM コンポーネントに対して即時相関チェックを実行します。 |