OPSWAT SBOM
Assurez la sécurité et la conformité tout au long de la chaîne logistique logicielle. Grâce à OPSWAT (Software of Materials), les développeurs peuvent identifier les vulnérabilités connues, valider les licences et générer un inventaire des composants pour les logiciels libres (OSS), les dépendances tierces et les conteneurs.
- Transparence de Supply Chain
- La liste des composants logiciels (SBOM) dans CycloneDX et SPDX
- Informations sur les vulnérabilités
OPSWAT bénéficie de la confiance de
Création automatisée de la liste des composants (SBOM) d'
Formats CycloneDX et SPDX
Plus de 7 millions
Software tiers de type « open source » pour l'
Intégration du pipeline CI/CD à
Informations sur la licence
Sensibilisation aux vulnérabilités
Les dépendances cachées mettent votre Software danger
Manque de visibilité sur Software
Les équipes de développement s'appuient sur des référentiels open source et des composants tiers. Sans une liste centralisée des composants logiciels (SBOM), les entreprises ne peuvent pas savoir quels logiciels sont intégrés dans leurs applications ou leurs conteneurs.
Conformité et exigences réglementaires
Des réglementations telles que l'EU CRA, la directive NIS2, le décret 14028 et les cadres du NIST imposent aux organisations de divulguer la composition logicielle et les risques associés. La création manuelle de SBOM est un processus lent, incohérent et difficile à maintenir dans des pipelines de développement en constante évolution.
Vulnérabilités inconnues et non corrigées
Lorsque de nouvelles vulnérabilités (CVE) apparaissent, les équipes qui ne disposent pas de SBOM automatisées ne sont pas en mesure d'identifier rapidement les dépendances concernées. Cela retarde la réponse aux incidents, prolonge les périodes d'exposition et accroît le risque de violation de sécurité tout au long de la chaîne d'approvisionnement logicielle.
Analyser, détecter, générer
Le moteur « Pays d'origine » analyse les empreintes numériques et les métadonnées des fichiers afin de déterminer leur provenance géographique et de déclencher des actions basées sur des règles.
ÉTAPE 1Analyser le code source et les conteneurs
Analysez les binaires et les couches d'images de conteneurs afin d'identifier les composants logiciels intégrés tout au long du cycle de vie du développement, avant que des risques inconnus n'atteignent l'environnement de production.
- ÉTAPE 2
Détecter les composants et les vulnérabilités
Identifier automatiquement les composants open source et tiers, puis les associer aux vulnérabilités connues, afin de fournir aux équipes de sécurité une vision claire des risques encourus et des priorités en matière de correction.
- ÉTAPE 3
Exporter la SBOM vers des formats standardisés
Générez des SBOM lisibles par machine aux formats SPDX ou CycloneDX afin de garantir la conformité réglementaire, de simplifier les audits des fournisseurs et de faciliter l'intégration dans les processus de sécurité et de GRC.
Vous développez des solutions. Nous gérons les risques.
Identifier et suivre Software libres (Open-
)
Identifiez automatiquement les composants open source et surveillez les mises à jour logicielles critiques ainsi que les correctifs de vulnérabilité parmi 5 millions de bibliothèques.
Structure normalisée de la liste des composants logiciels (SBOM) pour l'interopérabilité de l'
s entre outils
Soutenir la normalisation des SBOM grâce aux formats SPDX et CycloneDX afin de faciliter leur création, leur partage et leur utilisation.
Détecter les vulnérabilités dans Software les conteneurs d'
Identifiez et réduisez l'exposition aux risques au niveau du code source et des conteneurs en recoupant les composants logiciels avec des bases de données de vulnérabilités fiables telles que GHSA, CVE et EUVD.
Empêchez les menaces de s'infiltrer dans votre chaîne Software
Associez cette solution à Metascan™ Multiscanning à Proactive DLP™ pour détecter de manière proactive plus de 99 % des logiciels malveillants connus et prévenir les exploits secrets.
Analyse flexible et automatisée d'
Évaluez en permanence les directives réglementaires et les consignes de sécurité internes grâce à des rapports en temps réel spécialement conçus pour les ingénieurs en sécurité et les équipes GRC (gouvernance, risques et conformité).
Évitez les licences non conformes à la licence « Non-
»
Vérifiez et utilisez les licences approuvées pour les logiciels libres et les dépendances tierces. Identifiez les licences à haut risque telles que GPL, AGPL, MIT, etc.
Une solution unifiée pour sécuriser les Software
Analysez votre code et vos conteneurs pour identifier simultanément les dépendances et les vulnérabilités présentes dans les bibliothèques open source grâce à
, une plateforme de sécurité unifiée pour les développeurs.
Permet de visualiser l'ensemble des composants logiciels et des vulnérabilités identifiés lors de l'analyse.
Affiche le type de licence associé à chaque paquet, ainsi que la version détectée et les versions de mise à jour disponibles.
Des résumés regroupant les vulnérabilités connues, accompagnés d'une classification CVE détaillée par niveau de gravité, afin d'aider les équipes à hiérarchiser les mesures correctives.
Permet d'exporter les résultats d'analyse dans divers formats de rapports et de nomenclatures de composants (SBOM), notamment CycloneDX et SPDX.
Importez un rapport SBOM existant pour en vérifier l'exactitude et mettre automatiquement en évidence les CVE manquantes en les comparant à des données de veille sur les menaces actualisées.
Téléchargez n'importe quel fichier pour générer instantanément une SBOM et effectuer une analyse des vulnérabilités — aucune intégration à un référentiel n'est nécessaire.
Nomenclature logiciellePermet de visualiser l'ensemble des composants logiciels et des vulnérabilités identifiés lors de l'analyse.
- Licences et versions
Affiche le type de licence associé à chaque paquet, ainsi que la version détectée et les versions de mise à jour disponibles.
- Paquets présentant des vulnérabilités
Des résumés regroupant les vulnérabilités connues, accompagnés d'une classification CVE détaillée par niveau de gravité, afin d'aider les équipes à hiérarchiser les mesures correctives.
- Exporter les rapports SBOM
Permet d'exporter les résultats d'analyse dans divers formats de rapports et de nomenclatures de composants (SBOM), notamment CycloneDX et SPDX.
Validation de la liste des composants logiciels (SBOM) et enrichissement des informations sur les vulnérabilités (CVE)Importez un rapport SBOM existant pour en vérifier l'exactitude et mettre automatiquement en évidence les CVE manquantes en les comparant à des données de veille sur les menaces actualisées.
- Analyse des fichiers téléchargés
Téléchargez n'importe quel fichier pour générer instantanément une SBOM et effectuer une analyse des vulnérabilités — aucune intégration à un référentiel n'est nécessaire.
Intégrations et langues prises en charge
Cas d'utilisation
SBOM pour le code
Permettre aux développeurs d'identifier, de hiérarchiser et de traiter les vulnérabilités de sécurité et les problèmes de licence des dépendances open-source.
SBOM pour les conteneurs
Analyser les images de conteneurs et générer des SBOM pour le nom du paquet, les informations sur la version et les vulnérabilités potentielles.
SBOM pour la sécurité de Supply Chain
Secure la chaîne d'approvisionnement en logiciels à partir d'une plateforme unique afin d'accroître la sécurité, de réduire les risques et de fournir des logiciels sûrs.
Ressources
GuideGuide SBOM pour 2026 : transformer la conformité en atout pour la sécurité
Article de blogDe « Dune » à npm : le ver Shai-Hulud redéfinit Supply Chain
- Article de blog
Shai-Hulud 2.0 : comment Secure Supply Chain Software Supply Chain la deuxième vague
- Article de blog
Le récent piratage d'ESLint fait passer à la vitesse supérieure les préoccupations relativesSupply Chain Software
- Article de blog
2 milliards de téléchargements npm menacés par des logiciels malveillants cryptographiques : Un signal d'alarme pour la sécurité de Supply Chain Open-Source
- Article de blog
Explication de laBill of Materials (SBOM) Software Bill of Materials (SBOM)
- Article de blog
Sécurité deSupply Chain Software : Qu'est-ce que c'est et pourquoi c'est essentiel ?
