Startup-SBOM

Startup-SBOM es una utilidad universal diseñada para proporcionar una visión interna de qué paquetes se ejecutan durante el inicio de un sistema Linux o dentro de un contenedor Docker.

Al analizar archivos de servicio, scripts de init y puntos de entrada de contenedores, la herramienta asigna cada proceso de arranque a su paquete de origen, proporcionando una perspectiva clara sobre la ejecución real del sistema.

Características

• Soporte de Init Universal: Detecta y analiza automáticamente Systemd, SysVinit y OpenRC.
• Soporte para Docker: Analiza contenedores en ejecución o detenidos directamente usando --docker.
• Soporte Multi-Gestor de Paquetes: Soporta APT (Debian/Ubuntu), RPM (Fedora/CentOS/RHEL), Pacman (Arch) y APK (Alpine).
• Análisis CVE: Escaneo de vulnerabilidades integrado usando datos de NVD.
• Salida Gráfica: Genera diagramas de flujo de dependencias de servicios.
• Exportación CycloneDX: Genera SBOM estándar de la industria.

Instalación

Los paquetes necesarios se mencionan en el archivo requirements.txt y se pueden instalar usando pip:

pip3 install -r requirements.txt

Uso

Ejemplos de Uso

1. Analizar un Contenedor Docker

python3 main.py --docker my-container --cve-analysis --save-file sbom.json

2. Analizar un Volumen Montado (Modo de Servicio Estático)

python3 main.py --volume-path /mnt/target_root --static-type service --save-file output.json

3. Análisis Chroot con Salida Gráfica

python3 main.py --analysis-mode chroot --volume-path /mnt/target_root --info-graphic True

Combinaciones Soportadas

Funcionamiento Interno

Para documentación detallada sobre la metodología y el proceso, visite la Wiki.

PENDIENTE

• Soporte para RPM
• Soporte para APT
• Soporte para Pacman
• Soporte para APK (Alpine)
• Soporte para Init Universal (Systemd, SysVinit, OpenRC)
• Soporte para Análisis de Contenedores Docker
• Soporte para Análisis CVE
• Soporte para salida gráfica organizada
• Soporte para Exportación CycloneDX

Ideas y Discusiones

Las ideas sobre este tema son bienvenidas en la página de discusiones.