Salus —— 微软开源的 SBOM 工具-低调大师

Salus —— 微软开源的 SBOM 工具

2022-07-29 801

Salus 是一个 SBOM（Software Bill of Materials，软件物料清单）工具，是一种高度可扩展且企业就绪的工具，可以为各种工件创建与 SPDX 2.2 兼容的 SBOM，用于帮助技术行业和 IT 决策者更好地了解其工具的安全性以及软件供应链的依赖关系。

Salus 创建的文档包含四个主要部分，包括文档创建信息（其中包含软件名称、SPDX 许可证、SPDX 版本、文档创建者和创建时间）、组成软件的文件列表、构建软件时使用的软件包列表，以及 SBOM 不同元素之间的关系列表。

安装

Salus 支持 Windows、Mac 和 Linux，请检查 Release 页面以转到你要安装的工具的版本，然后从 Release 中下载所需运行时的工具。

运行该工具以生成 SBOM

一旦你为你的操作系统安装了命令行工具，使用以下命令运行该工具。

generate -b <drop path> -bc <build components path> -pn <package name> -pv <package version> -nsb <namespace uri base>

微信关注我们

原文链接：https://www.oschina.net/p/salus

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

每日一博 | 你真的懂 Redis 的 5 种基本数据结构吗？

摘要：你真的懂Redis的5种基本数据结构吗？这些知识点或许你还需要看看。本文分享自华为云社区《你真的懂Redis的5种基本数据结构吗？这些知识点或许你还需要看看》，作者：李子捌。一、简介 Redis中所有的的数据结构都是通过一个唯一的字符串key来获取相应的value数据。 Redis有5种基础数据结构，分别是： string（字符串） list（列表） hash（字典） set（集合） zset（有序集合）其中list、set、hash、zset这四种数据结构是容器型数据结构，它们共享下面两条通用规则： create if not exists：容器不存在则创建 drop if no elements：如果容器中没有元素，则立即删除容器，释放内存本文将详细讲述的是Redis的5种基础数据结构。二、string（字符串） 1、string(字符串)相关介绍 1.1 string(字符串)的内部结构 string(字符串)是Redis最简单也是使用最广泛的数据结构，它的内部是一个字符数组。如图所示： Redis中string(字符串)是动态字符串，允许修改；它在结构上的实现...

2022-07-30

369

GNOME 和 Red Hat 开发人员正在努力将固件安全提示和建议集成到该桌面中，以警告用户有关平台/固件安全的问题。据外媒Phoronix 介绍，现在 GNOME 控制中心内有一个固件安全区域，它显示 UEFI 安全启动是否处于活动状态、各种安全保护细节，如 TPM 状态、英特尔 BootGuard 是否存在和启用、IOMMU 保护状态等。当 UEFI 安全启动被禁用时，GNOME 将显示警告图像：同样，在 GDM 显示管理器中，此合并可用于添加安全启动检查和警告通知，以便在用户登录时提醒他们“系统是否易受攻击”。在此基础上，Red Hat 的 Richard Hughes 在博客中介绍了使用 Fwupd 进行的工作，该功能允许模拟主机配置文件。这种模拟支持可帮助测试任意配置中的固件安全状态，比如 GNOME 控制中心和其他场景。

2022-07-30

419

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。