क्यों

SBOMs एक प्रोजेक्ट में सभी निर्भरताओं की सूची बनाने का एक आदर्श तरीका प्रदान करते हैं। एक प्रोजेक्ट की कमजोरियों की नियमित रूप से निगरानी की जानी चाहिए। hoppr-cop SBOM को पुनर्जीवित किए बिना आपकी कमजोरी जानकारी को अद्यतित रखने का एक आसान तंत्र प्रदान करता है। vex और html रिपोर्ट डिस्कनेक्टेड नेटवर्क में भी उपयोगकर्ताओं को कमजोरी की स्थिति बताने का एक आदर्श तरीका प्रदान करते हैं।

एकाधिक स्कैनर का उपयोग क्यों करें

• ऊपरी कमजोरी डेटा स्रोतों की व्यापक कवरेज प्रदान करता है। आप डेटा-स्रोतों के पूर्ण विवरण यहाँ देख सकते हैं। Gitlab और Sonotype अपनी स्वयं की कमजोरी रिपोर्टिंग प्रदान करते हैं जो आपको कहीं और नहीं मिलेगी।
• विभिन्न पैकेज मैनेजर प्रकारों की बेहतर कवरेज प्रदान करता है। प्रत्येक bom स्कैनर के पास पैकेज मैनेजर होते हैं जिन्हें स्कैन करने में वह उत्कृष्ट होता है, और कुछ जिन्हें वह खराब तरीके से स्कैन करता है। इसके अतिरिक्त, प्रत्येक उत्पाद पैकेज इकोसिस्टम के एक अलग सेट का समर्थन करता है।
• यह देखना कि कई डेटास्रोत किसी निष्कर्ष पर सहमत हैं, विश्वास में सुधार करता है कि निष्कर्ष गलत सकारात्मक नहीं है।
• कई स्रोतों से जानकारी को संयोजित करने से प्रत्येक पहचानी गई कमजोरी के लिए अधिक पूर्ण और सटीक जानकारी प्राप्त होती है, जिससे त्वरित समाधान होते हैं।

डेमो

दस्तावेज़ीकरण

अधिक जानकारी के लिए कृपया प्रोजेक्ट दस्तावेज़ीकरण देखें।