Par SBOM.lv
SBOM.lv palīdz Latvijas izstrādes, produktu un drošības komandām saprast programmatūras komponenšu sarakstus. Vietnē apvienots lokāls JSON metadatu pārskats, aizpildāms PDF kontrolsaraksts un praktiski ceļveži ar primārajiem avotiem.
Vietnes uzturētājs
Vietni uztur SEQ SIA, reģistrācijas Nr. 40203410806, Lastādijas iela 12 k-3, Rīga, LV-1050, Latvija, kas darbojas ar zīmolu OffSeq. Saziņai un labojumiem: support@offseq.com.
Ko dara rīks
Rīks atpazīst atbalstītos CycloneDX un SPDX JSON formātus, apkopo komponentes un parāda trūkstošus vai precizējamus nosaukumus, versijas, licenču ierakstus un ierakstu identifikatorus. Dokumenta saturs paliek pārlūkā. Lejupielādi un turpmāku kopīgošanu izvēlas lietotājs.
Tas nav pilns JSON shēmas validators, ievainojamību skeneris, juridisks licenču vērtējums vai CRA atbilstības pārbaude. Pārskats nevar noteikt, vai dokumentā ir visas produkta atkarības. Mācību piemērā izmantoti izdomāti nosaukumi un apzināti nepilnīgi lauki.
Avoti un atbildība
Par redakcionālo saturu atbild SEQ SIA. Faktus pamatojam ar Eiropas Savienības iestāžu, ENISA, CycloneDX un SPDX pirmavotiem. Saites ir norādītas pie ceļvežiem. Darba secība un piemēri ir mūsu praktiskie ieteikumi, nevis normatīvā akta vai standarta oficiāls tulkojums.
SBOM.lv nav Eiropas Komisijas, ENISA, OWASP, CycloneDX vai SPDX oficiālā vietne. Šie nosaukumi identificē apskatītos standartus un avotus. Atjaunināšanas datums norāda satura redakciju; konkrēta produkta pienākumus pārbauda piemērojamajos tiesību aktos un līgumos.
OffSeq pakalpojumi un komerciālā interese
Vietnes mērķis ir palīdzēt sagatavoties darbam ar SBOM un iepazīstināt ar OffSeq piegādes ķēdes drošības un SBOM pakalpojumu. Tas aptver SBOM izveidi un pārvaldību, atkarību pārskatīšanu, būvēšanas un laidienu integritāti un ievainojamību pārvaldības gatavību.
Saites uz OffSeq ir vietnes uzturētāja komerciālās saites. Ceļveži un lokālais rīks ir pieejami bez maksas un reģistrācijas. Pakalpojuma tvērumu, termiņus un izmaksas vienojas atsevišķi; rīka izmantošana nerada pasūtījumu.
Labojumi un jautājumi
Ja avots ir novecojis vai formulējums ir neprecīzs, raksti uz support@offseq.com. Norādi lapas adresi un precizējamo apgalvojumu. Privātu SBOM dokumentu sūtīšana nav vajadzīga, lai paziņotu par vietnes kļūdu.