管理指南

流程

1. 使用容器镜像创建 SBOM。

   CycloneDX 格式

   syft IMAGE_PATH -o cyclonedx-json@1.5

   Copy to Clipboard Toggle word wrap

   $ syft registry:example.io/hello-world:latest -o cyclonedx-json@1.5

   Copy to Clipboard Toggle word wrap

   SPDX 格式

   syft IMAGE_PATH -o spdx-json@2.3

   Copy to Clipboard Toggle word wrap

   $ syft registry:example.io/hello-world:latest -o spdx-json@2.3

   Copy to Clipboard Toggle word wrap

   注意

   Syft 支持许多类型的容器镜像源。请参阅 Syft GitHub 网站上的官方支持 源列表。

2. 通过扫描本地文件系统来创建 SBOM。

   CycloneDX 格式

   syft dir: DIRECTORY_PATH -o cyclonedx-json@1.5
   syft file: FILE_PATH -o cyclonedx-json@1.5

   Copy to Clipboard Toggle word wrap

   $ syft dir:. -o cyclonedx-json@1.5
   $ syft file:/example-binary -o cyclonedx-json@1.5

   Copy to Clipboard Toggle word wrap

   SPDX 格式

   syft dir: DIRECTORY_PATH -o spdx-json@2.3
   syft file: FILE_PATH -o spdx-json@2.3

   Copy to Clipboard Toggle word wrap

   $ syft dir:. -o spdx-json@2.3
   $ syft file:/example-binary -o spdx-json@2.3

   Copy to Clipboard Toggle word wrap

流程

1. 打开 Web 浏览器。
2. 转至正在运行的 RHTPA 实例的 Trusted Profile Analyzer 控制台 URL。
3. 使用您的凭证登录到 Trusted Profile Analyzer 控制台。
4. 从导航菜单中点 SBOMs。
5. 点 Generate vulnerability report 按钮。
6. 您可以将 SBOM 文件直接拖放到此页面，或者点击 Browse Files 按钮，然后选择您要扫描的 SBOM 文件。
7. 在 RHTPA 扫描 SBOM 文件后，您将获得分析摘要，以及 SBOM 文件中所含软件包的任何特定漏洞信息。

流程

1. 打开 Web 浏览器，再登录 RHTPA 控制台。
2. 在主页中，单击导航菜单中的 Search。
3. 在搜索字段中，输入您的搜索查询。
4. 在搜索结果页中，您可以查看与搜索查询相关的 SBOM 文档、软件包、漏洞和公告。您还可以按日期范围、SBOM 格式和许可证表达式过滤这些结果。

流程

1. 打开 Web 浏览器，并登录到 {acroynm} 控制台。
2. 在主页中，单击导航边栏中的 Search。
3. 从列表中选择您的 SBOM。
4. 点 options 菜单图标，然后点 Download License Export。
5. 从下载的 .zip 文件中提取许可证信息。

6. 打开以逗号分隔的值(CSV)文件以查看它。

   注意

   许可证引用 CSV 文件只适用于 SPDX 格式的 SBOM。

流程

1. 在 RHTPA 控制台主页中，单击导航菜单上的 SBOMs 或 Advisory。
2. 在您要编辑标签的 SBOM 或公告行中，单击行末尾的 溢出菜单，然后单击 Edit labels。

3. 在 Edit labels 页面中，您可以添加或删除标签。

   1. 要添加新标签，请在 Label 字段中输入标签名称，然后点 Add 按钮。
   2. 要删除标签，请查看 SBOM 部分的 Labels，点您要删除的标签上的 X。
4. 在为 SBOM 或公告编辑标签后，点 Save 按钮。

流程

1. 打开 Web 浏览器，再登录 RHTPA 控制台。
2. 在主页中，单击导航菜单中的 SBOM 或 公告。
3. 在列表中找到您的 SBOM 或公告，点选项菜单图标，然后点 Delete。
4. 给出了一个确认对话框，点 Delete 按钮。