SBOMs
في هذا الدرس 4 موضوعات
هذا الدرس مخطط له. يعرض المخطط أدناه الموضوعات التي سيغطيها، ولم يُنشر الدرس الكامل بعد.
نص الدروس والتمارين باللغة الإنجليزية، بينما تبقى واجهة الموقع وعناوين الدروس بالعربية.
في هذا الدرس
produce a software bill of materials for every build.
الموضوعات المخطط لها
- An SBOM lists every component and version in an artifact.
- CycloneDX and SPDX are the common formats; for Maven, the CycloneDX plugin generates one per build.
- When a new CVE appears, search the stored SBOMs to find affected services in minutes.
- Generate SBOMs for the container image too, not only for the code.
تفاصيل المخطط المبدئي
عرض عملي
mvn org.cyclonedx:cyclonedx-maven-plugin:makeAggregateBom (verify plugin version before recording) and a short excerpt of the JSON component list.
اختبر فهمك
What question does an SBOM answer after a new CVE?
أظهر الإجابة
Which of our artifacts contain that library and version?
التطبيق
طبّق هذا الدرس بمختبر الوحدة وتمارينها واختبارها.
تعليم الدرس كمكتمل اختياري ويمكنك التراجع عنه في أي وقت. يبقى تقدمك محفوظًا في هذا المتصفح.