Inventário CycloneDX
Gere um inventário de pacotes legível por máquina para fluxos de trabalho ISO e de imagem de disco compatíveis.
Construa evidências do artefato para fora
OpenFactory gera um inventário de software para construções de imagens Linux suportadas e mantém registros de artefatos e verificação junto com o resultado. O fluxo de trabalho foi projetado para falhar visivelmente quando as evidências estão incompletas, em vez de rotular silenciosamente pacotes desconhecidos como seguros.
Identidade do artefato
Vincule o inventário e o registro de verificação à saída construída com identificadores e hashes estáveis.
Verificações de tempo de execução
Inicialize a imagem produzida em um VM e retenha o resultado das verificações funcionais ou visuais acordadas.
Cobertura explícita
Preserve a cobertura do inventário e os resultados desconhecidos para que os revisores de segurança possam distinguir evidências ausentes de um pacote não afetado.
Uma cadeia de evidências revisável
Cada etapa contribui com um fato diferente. Juntos, eles tornam a revisão da versão mais concreta.
- 01
Declarar
Versão da receita Linux e das expectativas de validação para o sistema.
- 02
Produzir
Construa o artefato, gere seu arquivo secundário CycloneDX e registre identificadores e hashes do artefato.
- 03
Verifique
Inicialize o resultado real, execute verificações e retenha evidências aprovadas e não resolvidas para revisão.
Perguntas sobre a cadeia de suprimentos
OpenFactory afirma compilações totalmente determinísticas?
Não. OpenFactory torna entradas, artefatos e verificações revisáveis, mas não comercializa cada construção de imagem como determinística bit por bit.
Os artefatos e SBOMs são assinados criptograficamente?
Hashes de artefato e registros CycloneDX vinculados a hash estão disponíveis hoje. As declarações mais amplas de assinatura e atestado externo não são apresentadas como geralmente disponíveis.
Isso substitui nosso scanner de segurança?
Não. O inventário e as evidências de artefatos podem apoiar seus fluxos de trabalho de revisão e digitalização. OpenFactory também realiza avaliação de consultoria com suporte, mas os controles especializados continuam fazendo parte do programa de segurança do cliente.
Prove um caminho de liberação de ponta a ponta
Use uma imagem representativa para identificar quais evidências o OpenFactory produz hoje e quais controles ainda pertencem ao processo circundante.