第1章 脆弱性情報の検索
Trusted Profile Analyzer サービスを使用すると、既存の Software Bill of Materials (SBOM)、Vulnerability Exploitability eXchange (VEX) ドキュメント、および Red Hat 製品およびパッケージの共通脆弱性識別子 (CVE) 情報を検索できます。
Trusted Profile Analyzer マネージドサービスは、次の Red Hat 製品に関する情報のみを提供します。
- Red Hat Enterprise Linux Universal Base Image (UBI) バージョン 8 および 9。
- Java Quarkus ライブラリー。
前提条件
- Red Hat Hybrid Cloud Console にアクセスできる Red Hat ユーザーアカウント。
手順
- Web ブラウザーを開きます。
- Hybrid Cloud Console の Application and Data Services ホームページに移動します。
- プロンプトが表示されたら、認証情報を使用して Hybrid Cloud Console にログインします。
- ナビゲーションメニューで Trusted Profile Analyzer をクリックします。
Trusted Profile Analyzer のホームページで、Subscribe and launch ボタンをクリックします。新しい Web ブラウザーウインドウが Trusted Profile Analyzer コンソールのホームページで開きます。
注記サブスクライブすると、ご登録いただいたメールアドレスが製品メーリングリストに登録され、新製品の開発に関する情報を受け取ることができます。
- Home ページの検索フィールドに検索条件を入力し、Search をクリックします。
検索結果ページでは、Red Hat 製品ごとに結果をフィルタリングしたり、SBOM ファイルをダウンロードしたり、パッケージの脆弱性情報を表示したり、考えられる修復策を表示したりできます。
注記Advisories タブに表示される数値は、検索条件が一致した回数です。Products and containers タブの Product advisories 列の数は、その特定の製品のアドバイザリーの数を表します。