14.6. 从扫描的镜像生成 SBOM

Software Bill of Materials (SBOM)是一个数字记录，列出了部分软件及其来源的组件。组织可以使用 SBOMs 查找存在安全漏洞的软件包和组件，并更快地响应以降低风险。此外，能够生成 SBOMs 有助于组织遵守 执行顺序 14028：提高 Nations Cybersecurity。

根据数据收集的方法及其生成方式，SBOM 可以包含不同类型的信息。Cybersecurity & Infrastructure Security Agency (CISA)提供了一个文档，即 Software Bill of Software Bill of Materials (SBOM)，它总结了 SBOM 的类型。

RHACS 生成的 SBOM 的类型是 "Analyzed"。CISA 备注，这些类型的 SBOM 通过分析工件（如可执行文件、软件包、容器和虚拟机镜像）创建。分析 SBOMs 提供以下优点，如 CISA 总结：

RHACS 生成的 SBOM 采用 System Package Data Exchange (SPDX) 2.3 格式。

您可以使用 Red Hat Advanced Cluster Security for Kubernetes (RHACS)门户、roxctl CLI 或 API 生成软件 Bill of Materials (SBOM)。