Inventario CycloneDX
Genere un inventario de paquetes legible por máquina para ISO y flujos de trabajo de imágenes de disco compatibles.
Construir evidencia desde el artefacto hacia afuera
OpenFactory genera un inventario de software para las compilaciones de imágenes Linux compatibles y mantiene registros de verificación y artefactos junto con el resultado. El flujo de trabajo está diseñado para fallar visiblemente cuando la evidencia está incompleta en lugar de etiquetar silenciosamente paquetes desconocidos como seguros.
Identidad del artefacto
Vincule el registro de inventario y verificación con la salida construida con identificadores y hashes estables.
Comprobaciones de tiempo de ejecución
Inicie la imagen producida en un VM y conserve el resultado de las comprobaciones funcionales o visuales acordadas.
Cobertura explícita
Conserve la cobertura del inventario y los resultados desconocidos para que los revisores de seguridad puedan distinguir las pruebas faltantes de un paquete no afectado.
Una cadena de evidencia revisable
Cada paso aporta un hecho diferente. Juntos hacen que la revisión del lanzamiento sea más concreta.
- 01
declarar
Versione la receta Linux y las expectativas de validación para el sistema.
- 02
producir
Construya el artefacto, genere su sidecar CycloneDX y registre los identificadores y hashes del artefacto.
- 03
verificar
Inicie el resultado real, ejecute comprobaciones y conserve las pruebas aprobadas y no resueltas para su revisión.
Preguntas sobre la cadena de suministro
¿OpenFactory afirma que son construcciones totalmente deterministas?
No. OpenFactory hace que las entradas, los artefactos y las comprobaciones sean revisables, pero no comercializa cada creación de imágenes como determinista bit a bit.
¿Los artefactos y el SBOMs están firmados criptográficamente?
Los hashes de artefactos y los registros CycloneDX vinculados a hash están disponibles hoy. Las afirmaciones más amplias de firma y certificación externa no se presentan como disponibles de forma general.
¿Esto reemplaza nuestro escáner de seguridad?
No. La evidencia de inventario y artefactos puede respaldar sus flujos de trabajo de revisión y escaneo. OpenFactory también realiza evaluaciones de asesoramiento respaldadas, pero los controles especializados siguen siendo parte del programa de seguridad del cliente.
Demuestre un camino de liberación de principio a fin
Utilice una imagen representativa para identificar qué evidencia produce OpenFactory hoy y qué controles aún pertenecen a su proceso circundante.