仕様・利用条件は変わることがあります。重要な判断は原典と実際の結果で再確認してください。
この手段について
- 目的
- SyftでSBOMをJSONとして出力し別処理へ渡す
- 構成
- Syft
最短の利用経路
- 検証資産とSBOM形式を決める
- 対応するJSON形式を指定してSBOMを保存する
- 形式・package数と代表packageを読む
必要条件
- 検査・鍵・対象資産への権限
- 秘密を表示・保存する範囲と復旧方法を確認する
- 原典と導入済みversionの対応を確認し、権限のある検証用入力・別の出力先を用意する
向く場面
依存関係の棚卸しを機械取得できる形で残す場面。
向かない場面
SBOMが存在するだけで脆弱性確認まで完了する用途。
確認方法
出力形式のversionと検出範囲を確認し、脆弱性診断とは別の成果物と区別します。