الدرس 6 من 11 · تحليل الشيفرة
SBOM بـ Syft: جرد ما تسلّمه (CycloneDX وSPDX)
الهدف
إنتاج قائمة المكوّنات البرمجية (SBOM، Software Bill of Materials) واستغلالها: القائمة الدقيقة لكل مكوّنات برنامج ما، مع نسخها وتراخيصها. ستعرف كيف تولّدها بـ Syft (أو npm sbom) انطلاقًا من مجلّد أو صورة، وكيف تختار بين CycloneDX وSPDX، وكيف تُرفقها بما تنشره، وكيف تستعملها للإجابة في بضع دقائق عن سؤال « هل نحن متأثّرون؟ ».
هذا الدرس جزء من التكوين الكامل
افتح DevSecOps: تأمين الشيفرة والتبعيات والحاويات لقراءة كل الدروس، وإنجاز التمارين، والولوج إلى المحاكاة، والحصول على شهادتك.
مسجَّل من قبل؟ سجِّل الدخول.