Smart Kubaba · Intelligence Management

Açık kaynak riskini bağlamıyla görün.

OSV verisini CycloneDX SBOM, bileşen ve proje sahipliğiyle eşleştirin.

Sonuç

Zafiyet listesinden güvenlik kararına geçin.

OSV verisini tam veya artımlı senkronizasyon, checkpoint, retry ve item-level hata kaydıyla yönetin.

Proje ve ortam bazında bileşenleri, dependency edge'lerini ve bulguları CycloneDX kaynağıyla ilişkilendirin.

Politika değerlendirmesi, yeniden değerlendirme ve risk kabulü geçmişini sonraki değişikliklerden bağımsız saklayın.

Doğrulanmış kapsam

Yönetilebilir kaynaklar, tam/artımlı senkronizasyon, lease, checkpoint, ilerleme, retry ve hata ayrıntısı.

Zafiyet Verisi

Organizasyon, proje ve ortam kapsamında bileşen, bağımlılık ilişkisi ve bulgu üretimi.

SBOM Analizi

Sayfalı tarama listesi, ayrıntı, ham SBOM için ayrı yetki ve değişmeyen değerlendirme kayıtları.

İzlenebilirlik

Organization, project veya repository kapsamında severity kuralları ve PASS/WARN/BLOCK sonuçları.

Politika Kararı

Kapsam, gerekçe, referans ve bitiş tarihi içeren istisna kaydı; arka plan görevi ve audit izi.

İstisna Yönetimi

API token'larıyla SBOM gönderme, durum sorgulama ve CI/CD karar entegrasyonu.

Otomasyon

CycloneDX belgesi, güncel intelligence verisi ve kapsam politikasıyla değerlendirilerek izlenebilir bir sonuca dönüşür.

01Veri güncellenir
OSV advisory verisi tam veya artımlı senkronize edilir.
02SBOM alınır
CycloneDX belgesi proje ve ortam bağlamında kaydedilir.
03Bileşenler çıkarılır
Paketler ve dependency ilişkileri ortak modele aktarılır.
04Risk değerlendirilir
Bulgular geçerli politika kurallarıyla karşılaştırılır.
05Karar saklanır
Sonuç ve sonraki yeniden değerlendirmeler geçmişte korunur.

Enterprise

Her tarama bir organization ve project kapsamında tutulur; erişim, politika ve risk kabulü aynı sahiplik modelini izler.

Teknik değerlendirme

Formatlarınızı, kurulumunuzu ve güvenlik politikalarınızı birlikte değerlendirelim.