Pe 5 octombrie 2026, OPSWAT va lansa CBOM (Lista de componente criptografice) și AIBOM (Lista de componente AI), alături de funcționalitățile existente ale SBOM (Lista de componente aSoftware ). Ambele sunt disponibile public în MetaDefender Core™ V5.23 sau versiuni ulterioare. Această versiune extinde analiza componentelor software pentru a include activele criptografice, proveniența modelelor de IA și informațiile privind licențele declarate.
CBOM: Identificarea aspectelor legate de criptografie și planificarea modificărilor necesare
Migrarea post-cuantică pornește de la o întrebare practică: pe ce tip de criptografie se bazează software-ul nostru și ce trebuie înlocuit? Pentru a stabili acest lucru, directorii de securitate informatică (CISO), specialiștii în criptografie și echipele de migrare au nevoie de un inventar al resurselor criptografice din cadrul software-ului lor.
OPSWAT CBOM ajută echipele:
- Realizați un inventar al activelor criptografice. Identificați algoritmii, bibliotecile criptografice, certificatele, protocoalele și materialul de chei aferent din fișierele acceptate
- Evaluați separat riscurile clasice și cele cuantice. Faceți distincția între vulnerabilitățile criptografice din cadrul standardelor actuale și expunerea la atacuri cuantice, în cazul clasificărilor necunoscute pentru care datele de referință sunt insuficiente
- Analizați recomandările privind înlocuirea. Identificați alternativele post-cuantice, acolo unde sunt disponibile, cu recomandări adaptate scopului lor, cum ar fi ML-KEM pentru generarea cheilor și ML-DSA pentru semnături
- Configurați blocarea riscurilor criptografice. Opțional, blocați fișierele care conțin active criptografice clasificate ca nesigure
CBOM completează analiza efectuată de SBOM asupra pachetelor software și a vulnerabilităților, oferind detaliile criptografice necesare pentru planificarea migrării post-cuantice. Consultați documentația oficială CBOM disponibilă la adresa OPSWAT sau contactați echipa noastră de asistență.
AIBOM: Analiza provenienței și a licențierii modelelor de IA
Înainte de a adopta un model, echipele responsabile de guvernanța IA și cele juridice trebuie să stabilească ce este fișierul respectiv, care sunt depozitele cunoscute care îl publică și ce informații privind licența sunt disponibile. OPSWAT AIBOM oferă dovezi pentru aceste verificări fără a fi necesară o căutare în rețeaua externă.
OPSWAT AIBOM ajută echipele:
- Identificați artefactele modelului. Recunoașteți fișierele de modele IA acceptate și citiți metadatele disponibile din conținutul acestora
- Corelează depozitele de publicare în modul offline. Folosește un catalog local pentru a identifica depozitele cunoscute care publică exact aceiași octeți ai modelului, fără a apela la servicii externe
- Informații privind licențele declarate de Surface. Raport privind licențele disponibile declarate de registrele de modele, în scopul sprijinirii proceselor de guvernanță și de revizuire a licențelor
- Aplică restricțiile legate de licența modelului. Opțional, blochează fișierele atunci când licența atribuită unui model corespunde unei restricții selectate, independent de regulile de licență ale pachetului software
Potrivirea cu depozitul necesită cel mai recent pachet al motorului. Consultați documentația oficială AIBOM de pe OPSWAT sau contactați echipa noastră de asistență.
Un singur flux de lucru, raportul potrivit pentru fiecare echipă
Funcțiile CBOM și AIBOM sunt activate în mod implicit, în timp ce opțiunile de blocare ale acestora sunt de tip „opt-in”. Echipele pot colecta informații înainte de a decide ce restricții să aplice.
CycloneDX și SPDX rămân dedicate fluxurilor de lucru de export și îmbogățire a SBOM-ului. Pentru a obține rezultate unificate care conțin SBOM, CBOM și AIBOM, exportați rezultatul complet în format JSON sau PDF sau exportați fiecare inventar separat. Fie că investighează un pachet vulnerabil, evaluează amploarea unei migrări criptografice sau analizează un model de IA, echipele pot utiliza un singur flux de lucru de analiză și pot partaja concluziile relevante pentru fiecare decizie.
- SBOM ,
- Anunțuri de produse
