DevOps Professional · Modül 4: DevSecOps and supply chain · Lab
SBOM Kur ve Deneme Bulgulari Onceliklendir
45 dk uygulama · Temel
Kucuk deneme yapili ve SBOM uretecli yerel makine; verilen deneme guvenlik bulgu akisi. Bulgular calisma denemesidir, oyle etiketli.
Yerel kılavuz: aşağıdaki adımları kendi makinende sırayla uygula, sonra doğrulama listesini kontrol et.
Kazanımlar
- SBOMu cozulmus bagimliliklardan derlemede uretmek
- Bulgulari erisilebilirlik ve siddete gore ayiklamak
- Listenin ne kanitlamadigini kaydetmek
Adım 1
Uret ve oku
Deneme yapiyi derle; SBOMu cozulmus bagimliliklardan uret. Oku: bilesenler, surumler, lisanslar kayitta alintili.
Adım 2
Onemser gibi ayikla
Deneme bulgu akisini al; erisilebilir ve siddetliye indir. Ulasilmaz deneme bagimliligi bulgulari yazili gerekceyle dusur; istek yolu bulgulari duzeltme eylemli yukselt.
Adım 3
Siniri yaz
SBOM calismasinin ne kanitladigini (listeleme, ayiklama becerisi) ve ne kanitlamadigini (uretim hukumleri) yaz. Bastan sona deneme etiketi.
Çalıştığını nasıl doğrularsın
- SBOM derlemede uretilmis, kayitta okunabilir
- Ayiklama erisilebilirlik gerekceli alintilanmis
- Yukseltilen bulgulara duzeltme eylemleri var
- Deneme etiketleme ve sinir paragrafi var