OPSWAT Alkatrészlista

A szoftvercsomagok és az ismert sebezhetőségek azonosítása, a kriptográfiai kockázat felmérése, valamint a mesterséges intelligencia-modellek eredetének és a megadott licencfeltételeknek a vizsgálata.

Foglaljon demót

Software Komponensek láthatósága
A posztkvantum-átállás tervezése
Az AI-modell eredete

Az OPSWAT megbízik

Ügyfelek világszerte

Technológiai partnerek

Endpoint tanúsítvány. Tagok

Automatizált SBOM,
CBOM és AIBOM
készítése

CycloneDX és SPDX az SBOM-hoz

8,7 millió+

Külső fejlesztők által készített, nyílt forráskódú „
” Software

CI/CD folyamat és a
-integráció

Software & Az AI-licencre vonatkozó információk

Ismert sebezhetőségek és kriptográfiai kockázatok átláthatósága

A készletnyilvántartás hiányosságai kockázatot jelentenek

A hiányos leltárak miatt a csapatoknak maguknak kell rekonstruálniuk a bizonyítékokat a sebezhetőségek kezelése, a kriptográfiai áttérés és a mesterséges intelligencia-modellek felülvizsgálata céljából.

A fájlok a komponensek adatai nélkül érkeznek

Előfordulhat, hogy a beszállítói szoftverek és a mesterséges intelligencia-modellfájlok használható leltár nélkül érkeznek, így a csapatoknak a felülvizsgálat előtt maguknak kell megállapítaniuk a csomagverziókat, a kriptográfiai függőségeket, a modellek eredetét és a megadott licencfeltételeket.

A megfelelési és dokumentációs követelmények szigorodása

Az uniós CRA előírja az SBOM-ra vonatkozó kötelezettségeket, az 14412. számú elnöki rendelet iránymutatásokat tartalmaz a CBOM-ra vonatkozóan, az uniós AI-törvény pedig dokumentációt ír elő a hatálya alá tartozó általános célú mesterséges intelligencia-modellek esetében. A különálló leltárak megnehezítik a bizonyító anyagok összeállítását.

Az új CVE-k manuális komponensellenőrzéseket váltanak ki

Amikor egy új CVE-t tesznek közzé, a hiányzó csomagnévek és verziószámok késleltetik az első lépést: annak megállapítását, hogy mely szoftverelemeket kell kivizsgálni.

Hiányzó készletek
A fájlok a komponensek adatai nélkül érkeznek
Előfordulhat, hogy a beszállítói szoftverek és a mesterséges intelligencia-modellfájlok használható leltár nélkül érkeznek, így a csapatoknak a felülvizsgálat előtt maguknak kell megállapítaniuk a csomagverziókat, a kriptográfiai függőségeket, a modellek eredetét és a megadott licencfeltételeket.
A megfelelés igazolása
A megfelelési és dokumentációs követelmények szigorodása
Az uniós CRA előírja az SBOM-ra vonatkozó kötelezettségeket, az 14412. számú elnöki rendelet iránymutatásokat tartalmaz a CBOM-ra vonatkozóan, az uniós AI-törvény pedig dokumentációt ír elő a hatálya alá tartozó általános célú mesterséges intelligencia-modellek esetében. A különálló leltárak megnehezítik a bizonyító anyagok összeállítását.
Válaszadási késések
Az új CVE-k manuális komponensellenőrzéseket váltanak ki
Amikor egy új CVE-t tesznek közzé, a hiányzó csomagnévek és verziószámok késleltetik az első lépést: annak megállapítását, hogy mely szoftverelemeket kell kivizsgálni.

Elemzés, leltározás, exportálás

Lépés 1

A támogatott fájlok és elemek beolvasása

Lépés 1

A támogatott fájlok és elemek beolvasása

Vizsgálja át a forrásfájlokat, a bináris fájlokat, a tanúsítványokat, a konténer tartalmát és a mesterséges intelligencia-modellfájlokat. Az elemzés hatóköre a fájltípustól és az engedélyezett BOM-moduloktól függ.

Lépés 2

Az engedélyezett BOM-modulok futtatása

Lépés 2

Az engedélyezett BOM-modulok futtatása

Az engedélyezett modulok egy vizsgálati eredmény keretében legfeljebb három leltárt generálnak, a beküldött fájltól és a támogatott elemzéstől függően.

Lépés 3

Egyedi vagy összevont jelentések exportálása

Lépés 3

Egyedi vagy összevont jelentések exportálása

Készítsen külön SBOM-okat SPDX vagy CycloneDX formátumban, illetve a CBOM-mal és az AIBOM-mal együtt JSON-ban vagy PDF-ben, így biztosítva az AppSec, a PQC, az AI-irányítás, a jogi és a GRC-csapatok számára a munkájukhoz szükséges formátumokat.

Három leltár. Átfogóbb kockázati áttekintés.

A csomagok és az
ismert sebezhetőségeinek azonosítása

8,7 millió harmadik féltől származó könyvtár csomagneveinek, verzióinak, licencadatainak, kritikus szoftverfrissítéseinek és ismert biztonsági réseinek felsorolása.

A kriptográfiai kockázat felmérése

Vizsgálja meg az algoritmusokat, könyvtárakat, tanúsítványokat, protokollokat és a kapcsolódó kriptográfiai anyagokat. Tekintse át a klasszikus és kvantumkockázatokat, és ahol lehetséges, javasoljon helyettesítő megoldásokat az áttéréssel kapcsolatos döntések megalapozása érdekében.

Az AI-modellek összehangolása az „
” nyilvános repozitóriumokkal

A modellfájlokat össze kell vetni azokkal a tárolókkal, amelyekről ismert, hogy ugyanazokat a bájtokat teszik közzé, és be kell jelenteni a rendelkezésre álló, deklarált licenceket, így a lektoroknak konkrét hivatkozásokat biztosítva a származás és a licencelés ellenőrzéséhez.

Fájlok elemzése Air-
-es környezetben

A szigetelt hálózatokon belül található támogatott fájlok elemzése. A szükséges adatbázisok helyi telepítésével a csapatok a szkennelés során felhőkapcsolat nélkül is elvégezhetik a BOM-ellenőrzéseket.

Összevont alkatrészlista-elemzés

Egyetlen motor segítségével készítsen szoftver-, kriptográfiai és mesterséges intelligencia-leltárakat, így nem kell minden leltártípushoz külön vizsgálati munkafolyamatot beállítania.

A BOM-alapú „
” blokkolási szabályok konfigurálása

Állítsa be a szoftveres sebezhetőségi küszöbértékeket és a csomaglicenc-korlátozásokat. A munkafolyamat követelményeinek megfelelően külön-külön engedélyezze a kriptográfiai kockázatok és a kiválasztott AI-modell-licencek blokkolását.

Fedezze fel az egységes alkatrészlista-ellenőrzés eredményét

Tekintse át a vizsgálati összefoglalót, váltson az SBOM, CBOM és AIBOM eredmények között, majd exportálja a szükséges jelentést.

Az SBOM-irányelvek beállítása

Állítsa be a sebezhetőségek súlyossági küszöbértékeit, válassza ki a blokkolni kívánt csomaglicenceket, és engedélyezze a forráskód függőségi ellenőrzését.

1/6

A CBOM- és AIBOM-irányelvek beállítása

Döntse el, hogy a kriptográfiai kockázat miatt kíván-e blokkolást alkalmazni, vagy hogy mely mesterséges intelligencia-modell licencét kívánja korlátozni.

1/6

Az egységes alkatrészlista-összefoglaló áttekintése

Hasonlítsa össze a beolvasott fájlra vonatkozó szoftveres, kriptográfiai vagy mesterséges intelligencia-alapú eredményeket, majd nyissa meg az egyes modulokat a részletek megtekintéséhez.

1/6

Software -sebezhetőségek ellenőrzése

Ellenőrizze a csomag verzióját, a bejelentett licencet, a kapcsolódó CVE-ket és a súlyossági besorolásokat.

1/6

A kriptográfiai kockázatok és bizonyítékok vizsgálata

Tekintsük át a klasszikus és a kvantumkockázati osztályozásokat, valamint azokat a forrásadatokat, amelyekből kiderül, hol találtak kriptográfiai eszközöket.

1/6

Az AI-modell eredetének ellenőrzése

Ellenőrizze a modell formátumát és felépítését, majd tekintse át azokat a tárolókat, amelyekről ismert, hogy ugyanazt a fájlt teszik közzé.

1/6

Az SBOM-irányelvek beállítása
Állítsa be a sebezhetőségek súlyossági küszöbértékeit, válassza ki a blokkolni kívánt csomaglicenceket, és engedélyezze a forráskód függőségi ellenőrzését.
A CBOM- és AIBOM-irányelvek beállítása
Döntse el, hogy a kriptográfiai kockázat miatt kíván-e blokkolást alkalmazni, vagy hogy mely mesterséges intelligencia-modell licencét kívánja korlátozni.
Az egységes alkatrészlista-összefoglaló áttekintése
Hasonlítsa össze a beolvasott fájlra vonatkozó szoftveres, kriptográfiai vagy mesterséges intelligencia-alapú eredményeket, majd nyissa meg az egyes modulokat a részletek megtekintéséhez.
Software -sebezhetőségek ellenőrzése
Ellenőrizze a csomag verzióját, a bejelentett licencet, a kapcsolódó CVE-ket és a súlyossági besorolásokat.
A kriptográfiai kockázatok és bizonyítékok vizsgálata
Tekintsük át a klasszikus és a kvantumkockázati osztályozásokat, valamint azokat a forrásadatokat, amelyekből kiderül, hol találtak kriptográfiai eszközöket.
Az AI-modell eredetének ellenőrzése
Ellenőrizze a modell formátumát és felépítését, majd tekintse át azokat a tárolókat, amelyekről ismert, hogy ugyanazt a fájlt teszik közzé.

Integrációk és támogatott nyelvek

Technológiai SBOM

Szűrők

Azure DevOps

Kategória:Forráskód

Bitbucket

Kategória:Forráskód

GitHub

Kategória:Forráskód

GitLab

Kategória:Forráskód

Amazon ECR

Kategória:Container

Azure ACR

Kategória:Container

DockerHub

Kategória:Container

JFrog Container

Kategória:Container

Kikötő

Kategória:Container

JFrog bináris fájl

Kategória:Bináris

Ruby

Kategória:Támogatott nyelv

Python

Kategória:Támogatott nyelv

PHP

Kategória:Támogatott nyelv

Node.js

Kategória:Támogatott nyelv

Java

Kategória:Támogatott nyelv

Indulj

Kategória:Támogatott nyelv

Rozsda

Kategória:Támogatott nyelv

Dart

Kategória:Támogatott nyelv

.NET

Kategória:Támogatott nyelv

C/C++

Kategória:Támogatott nyelv

Felhasználási esetek

Egy nemrég nyilvánosságra hozott CVE kivizsgálása

Ellenőrizze az érintett csomaghoz és verzióhoz tartozó, átvizsgált elemeket, hogy meghatározza a csapat javítási munkájának hatókörét.

A posztkvantum-átállás tervezése

A migráció tervezése előtt a kriptográfiai megállapítások és az ajánlott alternatívák segítségével azonosítsa azokat az eszközöket, amelyek szakértői felülvizsgálatot igényelnek.

Az AI-modell felülvizsgálata a bevezetés előtt

Mielőtt jóváhagynának egy modellt alkalmazás céljára, vizsgálják meg az ismert publikációs adattárakat és a rendelkezésre álló, nyilvánosan közzétett licencet.