工具地址:软件物料清单管理平台_软件物料清单(SBOM)_软件成分分析-开源网安-网安云
很多SBOM生成的工具,要么配置繁琐,要么需要收费,找了很久终于看到开源网安-网安云(网安云--软件安全SaaS服务平台)的软件物料清单(SBOM)产品现在可以免费用,并且只要三步就能生成SBOM!
【主要功能】
1、软件物料清单(SBOM)
提供软件物料清单(SBOM),软件基本信息、组件详情,软件成分一目了然。
2、软件资产管理
提供软件资产总览报表,一手掌握组件许可信息、安全等级详情,并可根据推荐版本、修复建议进行修复,保障软件安全。
3、安全问题预警
支持订阅邮件告警,配置多人共同关注漏洞风险动态,发生安全问题可快速锁定,及时止损。
【应用场景】
• 供应链安全把控:
展示软件中所使用的所有组件,方便对软件供应链进行跟踪和管理,更加清晰地识别组件中的漏洞,减轻潜在的风险。
• 漏洞管理与治理
快速对已知漏洞的影响进行评估,在漏洞和安全事件发生时,帮助团队更快地识别受影响的组件,从而对修复措施进行优先级排序,高效地部署补丁与更新活动。
• 确保许可证合规性
提供所有组件的许可证细节,确保自身遵守开源和专有许可证条款,避免潜在的法律问题或处罚。
• 保障软件质量
通过识别出过时或废弃的组件,鼓励使用最新且安全的库,从而提高整体的软件质量。
下载插件配置路径启动检测就能拿到软件供应链安全图谱实体要素清单、SBOM物料清单报告、软件基本信息、组件数、许可引用数、漏洞数及风险等级,快快滴~
PS:轻量化使用:注册 开源网安-网安云(网安云--软件安全SaaS服务平台),首页直接输入组件名字,即可获取组件基础信息、源代码地址及历史漏洞编号及布丁~