SCA/OSA: факты, решения и доказательства

SCA/OSA: факты, решения и доказательства A workflow diagram generated by Archify. 01 / Генератор фактов 02 / Анализ 03 / Решение и доказательства Соисполнители · SBOM, ELF, исходники · Генератор фактов Соисполнители SBOM, ELF, исходники Обогащение · ELF → DEB, PURL / CPE · Генератор фактов Обогащение ELF → DEB, PURL / CPE CycloneDX · Нормализованный состав · Генератор фактов CycloneDX Нормализованный состав Репозиторий · Версии артефактов · Генератор фактов Репозиторий Версии артефактов Сервис аудита · Уязвимости и лицензии · Анализ Сервис аудита Уязвимости и лицензии Dependency-Track · Портфель и мониторинг · Анализ Dependency-Track Портфель и мониторинг Готовность · Риск, владелец, срок · Решение и доказательства Готовность Риск, владелец, срок Доказательства · История и трассировка · Решение и доказательства Доказательства История и трассировка триаж Legend Операции Контроль Данные Источники

Состав

  • • Сырой SBOM дополняется данными сборки и бинарного анализа.
  • • Неопознанные и статически включённые компоненты требуют отдельного учёта.

Ответственность

  • • Решение по применимости уязвимости обосновывает владелец продукта.
  • • Схема — авторская модель из курса М11, не обязательная архитектура.