समर्थित प्रारूप

वर्तमान में, BOM व्यू JSON में CycloneDX और SPDX प्रारूपों का समर्थन करता है। इन्हें syft जैसे उपकरणों द्वारा उत्पन्न किया जा सकता है।

अपनी साइट पर SBOM जोड़ना

यह एप्लिकेशन रनटाइम पर गतिशील रूप से SBOM लोड करने के लिए डिज़ाइन किया गया है। अपने स्वयं के SBOM जोड़ने के लिए, आपको प्रोजेक्ट को पुनर्निर्माण करने की आवश्यकता नहीं है। अपनी तैनात स्टैटिक साइट की रूट डायरेक्टरी (जैसे, आपके पेज जॉब द्वारा सेवा किया गया dist या public फ़ोल्डर) में इन चरणों का पालन करें।

1. sboms निर्देशिका बनाएँ: यदि यह पहले से मौजूद नहीं है, तो sboms नामक एक निर्देशिका बनाएँ।

2. अपने SBOM जोड़ें: अपनी CycloneDX/SPDX JSON फ़ाइलों को sboms निर्देशिका में कॉपी करें।

3. इंडेक्स फ़ाइल अपडेट करें: sboms निर्देशिका के अंदर एक फ़ाइल बनाएँ या अपडेट करें जिसका नाम index.json हो। यह फ़ाइल एप्लिकेशन को बताती है कि कौन से SBOM उपलब्ध हैं। इसमें स्ट्रिंग्स की एक एकल JSON सरणी होनी चाहिए, जहाँ प्रत्येक स्ट्रिंग उस निर्देशिका में एक SBOM का फ़ाइल नाम है।

   उदाहरण के लिए, यदि आपके पास my-app.json और another-lib.json हैं, तो index.json फ़ाइल इस तरह दिखनी चाहिए:

   root@kitploit:~

   [
     "my-app.json",
     "another-lib.json"
   ]
   

एप्लिकेशन फिर index.json को लाकर SBOM चयन ड्रॉपडाउन को भरेगा और चयनित होने पर संबंधित फ़ाइल को लोड करेगा।

उदाहरण GitLab Pages CI/CD

नीचे एक उदाहरण .gitlab-ci.yml कॉन्फ़िगरेशन है जो एक पूर्व-निर्मित रिलीज़ प्राप्त करता है, SBOM निकालता है, और तैनाती के लिए गतिशील रूप से index.json बनाता है।

आप इस कॉन्फ़िगरेशन का एक लाइव उदाहरण यहाँ देख सकते हैं: https://security-dashboard-a9b4f8.gitlab.io/

आवश्यक निर्देशिका संरचना

आपकी अंतिम तैनाती निर्देशिका की निम्नलिखित संरचना होनी चाहिए: