第2章 software bill of materials ファイルのスキャン
カスタムの software bill of materials (BOM) マニフェストファイルをスキャンして、Red Hat の分析ができます。
重要
Red Hat は、スキャンした SBOM ファイルのコピーを保持しません。
前提条件
- Red Hat Hybrid Cloud Console にアクセスできる Red Hat ユーザーアカウント。
- 既存の CycloneDX 1.3 または Software Package Data Exchange (SPDX) 2.2 マニフェストファイル。
手順
- Web ブラウザーを開きます。
- Hybrid Cloud Console の Application and Data Services ホームページに移動します。
- プロンプトが表示されたら、認証情報を使用して Hybrid Cloud Console にログインします。
- ナビゲーションメニューで Trusted Profile Analyzer をクリックします。
Trusted Profile Analyzer のホームページで、Subscribe and launch ボタンをクリックします。新しい Web ブラウザーウインドウが Trusted Profile Analyzer コンソールのホームページで開きます。
注記サブスクライブすると、ご登録いただいたメールアドレスが製品メーリングリストに登録され、新製品の開発に関する情報を受け取ることができます。
- ナビゲーションメニューから Scan SBOM をクリックします。
- SBOM マニフェストファイルをページにドラッグアンドドロップするか、Load an SBOM をクリックします。
- SBOM ファイルをスキャンすると、分析の概要と、SBOM ファイルに含まれるパッケージの特定の脆弱性情報が得られます。
関連情報
- software bill of materials ファイルの作成方法は、Trusted Profile Analyzer リファレンスガイド を参照してください。
