第4章 software bill of materials ファイルのスキャン
Red Hat Hybrid Cloud Console 上の Red Hat Trusted Profile Analyzer (RHTPA) マネージドサービスを使用するか、独自に実行中の RHTPA インスタンスを使用して、ソフトウェア部品表 (SBOM) ドキュメントをスキャンして分析できます。Trusted Profile Analyzer サービスは、標準 SBOM、言語モデルを含む人工知能部品表 (AIBOM)、およびキー、証明書、ライブラリーを含む暗号化部品表 (CBOM) を分析できます。
重要
Red Hat はスキャンした SBOM ドキュメントのコピーを保持しません。
前提条件
- 既存の CycloneDX 1.3、1.4、1.5、1.6 または Software Package Data Exchange (SPDX) 2.2、2.3 ドキュメントファイル。
手順
- Web ブラウザーを開きます。
- 実行中の RHTPA インスタンスの Trusted Profile Analyzer コンソール URL に移動します。
- 認証情報を使用して Trusted Profile Analyzer コンソールにログインします。
- ナビゲーションメニューから [SBOM] をクリックします。
- 脆弱性レポートの生成 ボタンをクリックします。
- SBOM ファイルをこのページに直接ドラッグアンドドロップするか、[ファイルの参照] ボタンをクリックして、スキャンする SBOM ファイルを選択できます。
- RHTPA が SBOM ファイルをスキャンすると、分析の概要と、SBOM ファイルに含まれるパッケージの特定の脆弱性情報が表示されます。