開源軟體 （OSS） 徹底改變了應用程式開發。透過利用預構建的、經過充分測試的 OSS 庫和框架，開發人員可以加快生命週期並豐富功能。這種協作精神促進了創新，但也帶來了一層風險。
整合到代碼庫中的每個外部依賴項本質上都是其他人的一部分工作。雖然許多開放源碼軟體專案優先考慮安全性，但漏洞仍可能出現。此外，隨著第三方代碼的增加，管理版本控制和理解所使用的特定代碼變得越來越具有挑戰性。這就是軟體物料清單 （SBOM） 發揮作用的地方，其核心是證照檢測。
OPSWAT SBOM 充當一個全面的清單，詳細說明瞭所有軟體元件，包括包名稱、版本和依賴項。可以將其視為項目的詳細物料清單，提供一個中心參考點。但是，如果沒有證照檢測，就會缺少關鍵元素。
瞭解證照檢測
證照檢測會分析與 SBOM 中的每個開源元件關聯的證照。這一點至關重要，因為單個代碼庫可以包含許多具有不同證照的開源元件。因此，準確的證照檢測對於避免法律陷阱和維持健康的軟體供應鏈至關重要。
OPSWAT SBOM 具有強大的證照檢測功能，可以仔細分析 SBOM 中的每個開源元件。透過超越證照類型（例如，GPL、MIT），此功能提供了更精細的開源依賴項視圖，包括特定版本和可能影響專案許可義務的任何相關條款。
的主要特點 OPSWAT SBOM 的許可證檢測
證照可以包含強制您開原始程式碼的條款。確保您使用的證照不會威脅到您公司的價值，這一點至關重要。透過執行證照掃描，您將為審核期間的 SBOM 請求做好準備。
自動證照檢測
我們的 SBOM 利用先進的演算法來掃描第三方庫元件，並準確識別管理每個包含元件的證照。憑藉全面、直觀的儀錶板， OPSWAT SBOM 可以輕鬆顯示哪些元件違反了 Copyleft 政策，以配合您公司的合規性要求。
未經批准的證照塊
除了檢測之外，我們的 SBOM 模組還可以阻止在您的專案中使用未經批准的證照。定義已批准的證照清單，該模組將阻止包含任何不符合您指定的許可策略的庫。
示例被阻止的證照
OSS安全管理中的證照檢測
不需要的證照的後果
如果您不遵守許可條款，使用具有限制性或“copyleft”證照（如 GNU GPL）的開源軟體包可能會使您的組織面臨法律責任。例如，如果您使用 GPL 許可的元件，GPL 要求您開源整個應用程式。
透過證照檢測， OPSWAT SBOM 可識別與專案中使用的開源元件關聯的證照。透過在我們的SBOM中實施全面的證照檢測，組織可以顯著降低與以下相關的風險：
- 可能侵犯版權
- 法律責任
- 合規問題
將許可證偵測納入您的 DevSecOps 策略
許可證檢測不僅僅是法律合規性的問題——它是保護軟體供應鏈的一個基本面向。為了實現全面的安全，團隊也應該專注於解決惡意軟體和漏洞等威脅。透過採用整體 DevSecOps 方法並將許可證檢測納入 DevSecOps 策略的一部分，組織可以顯著增強其應用程式的完整性，並確保對供應鏈攻擊的強大防禦。
要管理這些威脅、 MetaDefender Software Supply Chain提供全面的解決方案，包括自動偵測授權。透過MetaDefender，開發團隊可全面瞭解供應鏈中的潛在風險。該平台提供了強大的功能來識別和緩解威脅 - 包括惡意軟體、漏洞和硬編碼秘密（如憑證、密碼、API、令牌和鑰匙）。
透過掃描軟體包、容器映像及其依賴項，您可以在潛在威脅影響您的應用程式以及利害關係人、客戶和合作夥伴之前主動發現並解決它們。這種多層方法可確保團隊維護安全且合規的軟體生態系統。
結束語
證照檢測是SBOM用於管理開源安全性的重要組成部分。 OPSWAT SBOM 透過提供自動掃描、清晰的證照資訊可視化以及執行已批准的證照的能力，使您能夠獲得控制權。這種全面的方法可確保合規性、降低風險並增強您的軟體供應鏈。
請繼續關注我們繼續開發和完善的進一步進展 OPSWAT SBOM的。我們致力於提供最全面、最人性化的SBOM體驗。
