管理ガイド

手順

1. コンテナーイメージを使用して SBOM を作成するには、以下を行います。

   CycloneDX フォーマット

   syft IMAGE_PATH -o cyclonedx-json@1.5

   Copy to Clipboard Toggle word wrap

   $ syft registry:example.io/hello-world:latest -o cyclonedx-json@1.5

   Copy to Clipboard Toggle word wrap

   SPDX 形式

   syft IMAGE_PATH -o spdx-json@2.3

   Copy to Clipboard Toggle word wrap

   $ syft registry:example.io/hello-world:latest -o spdx-json@2.3

   Copy to Clipboard Toggle word wrap

   注記

   Syft は多くの種類のコンテナーイメージソースをサポートしています。公式にサポートされているソースリストは、Syft の GitHub サイト を参照してください。

2. ローカルファイルシステムをスキャンして SBOM を作成します。

   CycloneDX フォーマット

   syft dir: DIRECTORY_PATH -o cyclonedx-json@1.5
   syft file: FILE_PATH -o cyclonedx-json@1.5

   Copy to Clipboard Toggle word wrap

   $ syft dir:. -o cyclonedx-json@1.5
   $ syft file:/example-binary -o cyclonedx-json@1.5

   Copy to Clipboard Toggle word wrap

   SPDX 形式

   syft dir: DIRECTORY_PATH -o spdx-json@2.3
   syft file: FILE_PATH -o spdx-json@2.3

   Copy to Clipboard Toggle word wrap

   $ syft dir:. -o spdx-json@2.3
   $ syft file:/example-binary -o spdx-json@2.3

   Copy to Clipboard Toggle word wrap

手順

1. Web ブラウザーを開きます。
2. 実行中の RHTPA インスタンスの Trusted Profile Analyzer コンソール URL に移動します。
3. 認証情報を使用して Trusted Profile Analyzer コンソールにログインします。
4. ナビゲーションメニューから [SBOM] をクリックします。
5. 脆弱性レポートの生成 ボタンをクリックします。
6. SBOM ファイルをこのページに直接ドラッグアンドドロップするか、[ファイルの参照] ボタンをクリックして、スキャンする SBOM ファイルを選択できます。
7. RHTPA が SBOM ファイルをスキャンすると、分析の概要と、SBOM ファイルに含まれるパッケージの特定の脆弱性情報が表示されます。

手順

1. Web ブラウザーを開き、RHTPA コンソールにログインします。
2. ホームページで、ナビゲーションメニューから [検索] をクリックします。
3. 検索フィールドに検索クエリーを入力します。
4. 検索結果ページでは、検索クエリーに関連する SBOM ドキュメント、ソフトウェアパッケージ、脆弱性、アドバイザリーを表示できます。これらの結果は、日付範囲、SBOM 形式、ライセンス式でフィルタリングすることもできます。

手順

1. Web ブラウザーを開き、{acroynm} コンソールにログインします。
2. ホームページで、ナビゲーションサイドバーの Search をクリックします。
3. リストから SBOM を見つけます。
4. オプションメニューアイコンをクリックし、[ライセンスのエクスポートのダウンロード] をクリックします。
5. ダウンロードした .zip ファイルからライセンス情報を抽出します。

6. CSV (comma-separated values) ファイルを開いて表示します。

   注記

   ライセンス参照 CSV ファイルは、SPDX 形式の SBOM のみで利用できます。

手順

1. RHTPA コンソールのホームページで、ナビゲーションメニューの SBOMs または Advisories をクリックします。
2. ラベルを編集する SBOM またはアドバイザリーの行で、行の末尾にある overflow menu をクリックし、Edit labels をクリックします。

3. Edit labels ページでは、ラベルを追加または削除できます。

   1. 新しいラベルを追加するには、Label フィールドにラベル名を入力し、Add ボタンをクリックします。
   2. ラベルを削除するには、Labels of SBOM セクションので、削除するラベルの X をクリックします。
4. SBOM またはアドバイザリーのラベルの編集が完了したら、Save ボタンをクリックします。

手順

1. Web ブラウザーを開き、RHTPA コンソールにログインします。
2. ホームページで、ナビゲーションメニューから [SBOM] または アドバイザリー をクリックします。
3. リストで SBOM またはアドバイザリーを見つけて、オプションメニューアイコンをクリックし、[削除] をクリックします。
4. 確認ダイアログが表示されるので、削除 ボタンをクリックします。