От компонента к обоснованному решению

От компонента к обоснованному решению A workflow diagram generated by Archify. 01 / Факты о составе 02 / Композиционный анализ 03 / Допуск и сопровождение Компонент · Исходники и артефакты · Факты о составе Компонент Исходники и артефакты Идентификация · Версия, хеш, источник · Факты о составе Идентификация Версия, хеш, источник Состав продукта · SBOM и связи · Факты о составе Состав продукта SBOM и связи Оценка · Уязвимости и лицензии · Композиционный анализ Оценка Уязвимости и лицензии Решение · Доказательства и владелец · Допуск и сопровождение Решение Доказательства и владелец Сопровождение · Изменения и новые данные · Допуск и сопровождение Сопровождение Изменения и новые данные Legend Операции Контроль Данные Источники

Факты

  • • Состав привязан к конкретной сборке.
  • • Для C/C++ учитываются vendored-код и статическая линковка.

Решение

  • • Отчёт сканера — вход для оценки.
  • • Исключение имеет владельца, срок и обоснование.