Cobertura CycloneDX 1.6 xBOM de espectro total
Você pode importar ou gerar listas de materiais do CycloneDX 1.6 em todos os tipos de componentes em seu ambiente, em vez de limitar o inventário a bibliotecas de código aberto:
CBOM (criptografia) e ML-BOM (modelos de IA)
Rastreie algoritmos criptográficos, tamanhos de chave, OIDs e prontidão pós-quântica junto com arquiteturas de modelo de aprendizado de máquina, ponderações de resumos SHA-256 e conjuntos de dados básicos.
SaaSBOM, HBOM, OBOM e VEX
Registre dependências externas de API e cruzamentos de limites de confiança (SaaSBOM), módulos de hardware/firmware (HBOM), imagens de base de contêiner (OBOM) e declarações de exploração (VEX).
Matriz de ameaças retrospectiva agendada
Um pacote que passou em todas as verificações quando seu pipeline foi executado há dois meses pode ser comprometido ou adicionado ao CISA KEV hoje. O BlackShield executa um trabalho agendado em segundo plano a cada 15 minutos (e oferece suporte a verificações instantâneas sob demanda) que compara seu inventário de BOM armazenado com feeds de inteligência de ameaças em tempo real.
Cada correspondência cria uma descoberta em seu inventário de postura e gera um alerta urgente na fila SOC para que sua equipe saiba qual pipeline histórico executado e contêiner ou binário publicado precisam ser reconstruídos e rotacionados.
Terminais de API e CLI
| Ponto final | Objetivo |
|---|---|
| POST /api/v1/sbom/importar | Ingerir CycloneDX 1.4/1.5/1.6 xBOM JSON com origem do pipeline |
| OBTER /api/v1/sbom/exportar | Exporte o inventário do locatário como um documento JSON do CycloneDX 1.6 |
| OBTER /api/v1/sbom/threat-matrix | Recuperar correspondências e narrativas retrospectivas de SBOM × Threat-Intel |
| POST /api/v1/sbom/threat-matrix/avaliar | Execute uma verificação de correlação imediata em todos os componentes da BOM armazenados |