CycloneDX інвентаризація
Створіть машиночитаний список пакунків для підтримуваних ISO і робочих процесів із зображенням диска.
Створюйте докази від артефакту назовні
OpenFactory створює інвентаризацію програмного забезпечення для підтримуваних збірок зображень Linux і зберігає артефакти та записи перевірки поряд із результатом. Робочий процес розроблений таким чином, щоб виявляти збій, коли докази неповні, а не мовчки позначати невідомі пакети як безпечні.
Ідентичність артефакту
Прив’яжіть інвентаризацію та перевірочний запис до створеного результату за допомогою стабільних ідентифікаторів і хешів.
Перевірки виконання
Завантажте отриманий образ у VM і збережіть результат погоджених функціональних або візуальних перевірок.
Явне висвітлення
Зберігайте інвентаризацію та невідомі результати, щоб спеціалісти з перевірки безпеки могли відрізнити відсутні докази від неушкодженого пакета.
Ланцюжок доказів, який можна переглядати
Кожен крок вносить окремий факт. Разом вони роблять огляд випуску більш конкретним.
- 01
Заявляти
Версія рецепту Linux і очікування перевірки для системи.
- 02
Виробляти
Створіть артефакт, згенеруйте його CycloneDX і запишіть ідентифікатори та хеші артефакту.
- 03
Підтвердити
Завантажте фактичний результат, запустіть перевірки та збережіть для перегляду як пройшли, так і невирішені докази.
Питання ланцюга поставок
Чи претендує OpenFactory на повністю детерміновані збірки?
Ні. OpenFactory робить вхідні дані, артефакти та перевірки доступними для перегляду, але не продає кожну збірку зображення як детерміновану біт за біт.
Чи є артефакти та SBOMs криптографічними підписами?
Хеші артефактів і хеш-зв’язані записи CycloneDX доступні сьогодні. Більш широкі вимоги щодо підпису та зовнішньої атестації не представлені як загальнодоступні.
Чи замінює це наш сканер безпеки?
Ні. Інвентаризація та докази артефактів можуть підтримувати ваші робочі процеси перевірки та сканування. OpenFactory також виконує підтримувану консультативну оцінку, але спеціальні засоби контролю залишаються частиною програми безпеки клієнтів.
Доведіть один шлях випуску від кінця до кінця
Використовуйте одне репрезентативне зображення, щоб визначити, які докази OpenFactory виробляє сьогодні, а які елементи керування все ще належать до процесу, який вас оточує.