全谱 CycloneDX 1.6 xBOM 覆盖范围
您可以导入或生成环境中每种组件类型的 CycloneDX 1.6 物料清单，而不是将库存限制在开源库中：
CBOM（密码学）和 ML-BOM（AI 模型）
跟踪加密算法、密钥大小、OID 和后量子准备情况以及机器学习模型架构、权重 SHA-256 摘要和基础数据集。
SaaSBOM、HBOM、OBOM 和 VEX
记录外部 API 依赖性和信任边界交叉 (SaaSBOM)、硬件/固件模块 (HBOM)、容器基础映像 (OBOM) 和可利用性断言 (VEX)。
预定的回顾性威胁矩阵
两个月前管道运行时通过所有检查的软件包今天可能会受到损害或添加到 CISA KEV 中。 BlackShield 每 15 分钟运行一次预定的后台作业（并支持即时按需检查），将您存储的 BOM 库存与实时威胁情报源进行比较。
# 自动生成的回顾性警报叙述示例：
Pipeline 'release-container-publish' (run gh-run-88412) that ran 62 days ago on 2026-08-16 published artifact 'ghcr.io/acme/payments-service:v2.4.0' containing now-compromised component 'xz-utils@5.6.1' flagged by cisa_kev (CVE-2024-3094).
每场比赛都会在您的状态清单中创建一个发现，并在 SOC 队列中引发紧急警报，以便您的团队知道哪些历史管道运行和已发布的容器或二进制文件需要重建和轮换。
API 和 CLI 端点
| 端点 | 目的 |
|---|---|
| POST /api/v1/sbom/import | 通过管道来源摄取 CycloneDX 1.4/1.5/1.6 xBOM JSON |
| 获取 /api/v1/sbom/export | 将租户清单导出为 CycloneDX 1.6 JSON 文档 |
| 获取 /api/v1/sbom/威胁矩阵 | 检索回顾性 SBOM × Threat-Intel 匹配和叙述 |
| POST /api/v1/sbom/威胁矩阵/评估 | 对所有存储的 BOM 组件立即运行关联检查 |