Startup-SBOM

Startup-SBOM은 Linux 시스템 또는 Docker 컨테이너 시작 시 실행되는 패키지에 대한 내부 보기를 제공하도록 설계된 범용 유틸리티입니다.

서비스 파일, init 스크립트 및 컨테이너 진입점을 분석하여 모든 부팅 프로세스를 원래 패키지에 매핑함으로써 실제 시스템 실행에 대한 명확한 관점을 제공합니다.

기능

• 범용 Init 지원: Systemd, SysVinit 및 OpenRC를 자동으로 감지하고 분석합니다.
• Docker 지원: --docker를 사용하여 실행 중이거나 중지된 컨테이너를 직접 분석합니다.
• 다중 패키지 관리자 지원: APT(Debian/Ubuntu), RPM(Fedora/CentOS/RHEL), Pacman(Arch) 및 APK(Alpine)를 지원합니다.
• CVE 분석: NVD 데이터를 사용한 통합 취약점 스캔.
• 그래픽 출력: 서비스 종속성 순서도를 생성합니다.
• CycloneDX 내보내기: 업계 표준 SBOM을 생성합니다.

설치

필요한 패키지는 requirements.txt 파일에 명시되어 있으며 pip를 사용하여 설치할 수 있습니다:

pip3 install -r requirements.txt

사용법

사용 예

1. Docker 컨테이너 분석

python3 main.py --docker my-container --cve-analysis --save-file sbom.json

2. 마운트된 볼륨 분석 (정적 서비스 모드)

python3 main.py --volume-path /mnt/target_root --static-type service --save-file output.json

3. 그래픽 출력을 포함한 Chroot 분석

python3 main.py --analysis-mode chroot --volume-path /mnt/target_root --info-graphic True

지원 조합

내부 작동 방식

방법론 및 프로세스에 대한 자세한 문서는 Wiki를 방문하십시오.

TODO

• RPM 지원
• APT 지원
• Pacman 지원
• APK (Alpine) 지원
• 범용 Init 지원 (Systemd, SysVinit, OpenRC)
• Docker 컨테이너 분석 지원
• CVE 분석 지원
• 체계적인 그래픽 출력 지원
• CycloneDX 내보내기 지원

아이디어 및 토론

이 주제에 대한 아이디어는 토론 페이지에서 환영합니다.