Linux Foundation 为汽车供应商提供组件交接的 SBOM 规则手册
OpenChain 指南定义了可通过已建立的 SBOM 格式在供应商与汽车制造商之间传递的共享组件字段。
By RuntimeWire Staff · Published
Primary source: Linux Foundation
为何重要
汽车 SBOM 只有在供应商和汽车制造商能够交换并据此采取行动时才有用。OpenChain 1.0 定义了一个共同的基线；是否广泛且一致地使用它，将决定这是否能改善该交接。
Toyota 的 [Masato Endo]，他曾协助建立 [OpenChain Automotive Working Group]，多年来一直致力于使软件供应链实践在公司之间有效协同。10月7日，Linux Foundation 的 [OpenChain Project] 发布了该组织的 Automotive SBOM Framework 1.0，这是一份用于描述和在汽车供应链中交换软件清单的指南。[framework] 的目标是为汽车制造商和供应商就这些清单中应包含的内容提供一套共享的期望。
该项目源于行业参与者之间的协调。Endo、Toyota 的 Keisuke Takase 与 Hitachi Solutions 的 Ayumi Watanabe 开始了早期讨论， 据 [Linux Foundation 的公告]。Endo 于2019年创立了 Automotive Working Group；当时，OpenChain 表示其参与者来自整车厂和供应商，超过80家。此后数年，工作吸纳了来自组织和行业专家的反馈。Endo 在 Toyota 的日常工作包括知识产权事务和构建开源治理，这种组合使他贴近该框架所要解决的实际问题：公司需要识别软件组件并将这些信息传达给工程团队以外的对象。
共享数据模型，而非新的文件格式…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.