Araç ne sağlar?
Uygun üretici araçlar farklı paket yöneticilerinden envanter çıkarabilir. Bileşen kimliği, sürüm ve ilişki bilgisi sonraki güvenlik analizinin temelidir.
Uygulamada nasıl değerlendirilir?
RASP SDK'sı, uygulama bağımlılıkları ve yerel kütüphaneleri sürüm bazlı kayıtta birleştirin. Elle eklenen bileşenin kaynağını da belirtin.
Sınırlar ve yaygın hatalar
Bir CycloneDX dosyasının geçerli olması içeriğin eksiksiz veya doğru olduğunu kanıtlamaz.
Kontrol listesi
- Şemayı doğrulayın
- Bileşen kökenini kaydedin
- Paketle eşleşmeyi kontrol edin
Karar verirken
CycloneDX'i farklı ekipler arasında güvenlik envanterini taşımak için kullanın.
Bileşen ilişkilerini kaybetmemek
CycloneDX biçiminde envanter paylaşırken yalnızca paket adı değil, sürüm, kimlik ve bağımlılık ilişkileri de önemlidir. Aynı isimli farklı ekosistem paketlerinin karışmaması için tanımlayıcılar doğru üretilmelidir.
Mobil RASP SDK'sının uygulamanın hangi sürümlerinde bulunduğu sorgulanabilmelidir. Yeni güvenlik duyurusunda bu ilişki hızlı etki analizi sağlar. Eksik veya tahmin edilmiş alanlar doğrulanmış bilgi gibi sunulmamalıdır.
İlgili rehberler: SPDX ile mobil bileşen ve lisans envanteri, RASP SDK güncellemesi nasıl yönetilir?.
Kaynaklar ve kapsam
Teknik özelliklerin başvuru noktaları aşağıdadır. Uygulama örneği ve kontrol listesi bu yayın için hazırlanmış değerlendirme önerileridir; bağımsız ürün testi sonucu değildir.