OWASP Foundation (โครงการ Open Web Application Security) และ IBM ได้ประกาศการสนับสนุนของ IBM ในโครงการโอเพ่นซอร์สสองโครงการที่มีเป้าหมายเพื่อเพิ่มความไว้วางใจทั่วทั้งห่วงโซ่อุปทานฮาร์ดแวร์และซอฟต์แวร์แบบเปิด
ทั้งสองโครงการคือ SBOM Utility และ License Scanner ซึ่งเพิ่มเข้ามาใน CycloneDX ซึ่งเป็นโครงการเรือธง OWASP และมาตรฐาน Bill of Materials (BOM) ชั้นนำ สิ่งเหล่านี้ส่งเสริมการตรวจสอบความถูกต้อง การวิเคราะห์เนื้อหา และความถูกต้องของข้อมูลใบอนุญาตซอฟต์แวร์ที่รวมอยู่ใน BOMs
SBOM Utility และ License Scanner ที่พัฒนาโดย IBM และจะสนับสนุนเทคโนโลยีโอเพ่นซอร์สให้กับ OWASP เพื่อช่วยนักพัฒนาปรับปรุงคุณภาพของข้อมูลบน ส่วนหน้าและช่วยตรวจสอบ SBOM เพื่อประเมินความเสี่ยง
ยูทิลิตี้ SBOM ได้รับการออกแบบให้เป็นแพลตฟอร์ม API ที่ใช้เป็นหลักในการตรวจสอบความถูกต้องของ BOM รูปแบบ CycloneDX หรือ SPDX กับสคีมาที่เผยแพร่ นอกจากนี้ยังสามารถช่วยตรวจสอบอนุพันธ์ที่สร้างขึ้นโดยองค์กรที่ต้องการบังคับใช้ข้อกำหนดข้อมูล BOM ที่เข้มงวดมากขึ้น
License Scanner ออกแบบมาเพื่อสแกนไฟล์สำหรับใบอนุญาตและข้อกำหนดทางกฎหมาย สามารถใช้เพื่อช่วยระบุใบอนุญาตจับคู่ข้อความและข้อยกเว้นใบอนุญาตจาก รายการใบอนุญาต SPDX ที่เผยแพร่อย่างสมบูรณ์ นอกกรอบตรงกับใบอนุญาต SPDX รุ่น 3.18 (น้อยกว่า 500 เล็กน้อย) และข้อยกเว้นใบอนุญาต (40+) และมาพร้อมกับตัวเลือกในการนำเข้าใบอนุญาต SPDX เวอร์ชันอนาคต
License Scanner ได้รับการพัฒนาขึ้นเพื่อรวมเข้ากับกลุ่มเครื่องมือ DevOps ของบริการจัดส่งต่อเนื่องของ IBM Cloud และยังใช้เป็นส่วนหนึ่งของกระบวนการตรวจสอบทางกฎหมายของ IBM สำหรับซอฟต์แวร์โอเพ่นซอร์สและซอฟต์แวร์องค์กรก่อนที่จะได้รับการอนุมัติสำหรับการใช้งานภายใน
“มี ยังคงต้องการการรับรู้ เครื่องมือ และคำแนะนำเพื่อช่วยสร้างซอฟต์แวร์ที่มีคุณลักษณะด้านความปลอดภัยมากขึ้น”Jamie Thomas ผู้จัดการทั่วไป กลยุทธ์ระบบและการพัฒนาระบบของ IBM กล่าว”IBM มีประวัติอันยาวนานในการสนับสนุนชุมชนโอเพ่นซอร์สที่หลากหลาย เช่น มูลนิธิ OWASP เราเชื่อว่าการสนับสนุนเหล่านี้สามารถช่วยนักพัฒนาในการประเมินความเสี่ยงและสร้างแอปพลิเคชันที่ปลอดภัยมากขึ้น ซึ่งสามารถสร้างความไว้วางใจให้กับผู้บริโภคได้”
ทั้ง SBOM Utility และ License Scanner อยู่ใน GitHub
เครดิตรูปภาพ: Chan2545/depositphotos.com