机构名称：
¥ 1.0
Annexure ‘A' Software Bill of Material (Ref: https://cyclonedx.org/guides/sbom/introduction/#software-bill-of- materials-sbom ) & https://www.ntia.gov/files/ntia/publications/sbom_minimum_elements_report.pdf ) Author Name —usually the organization that develops the software and country起源。供应商名称 - 软件供应商的名称，包括别名（替代名称）。供应商和作者可能会有所不同。组件名称 - 软件组件的名称和可能的别名。版本字符串 - 版本信息的格式是自由形式的，但应遵循共同行业的使用。组件哈希 - 识别软件组件的最佳方法是使用用作唯一标识符的加密哈希。唯一的标识符 - 在哈希亚方面，每个组件必须具有一个在SBOM中识别它的ID号。关系 - 定义组件与软件包之间的关系。在大多数情况下，该关系被“包括”，这意味着某个包装包含在某个软件包中。时间戳记 - SBOM数据组装硬件材料的日期和时间的记录（参考：https：//cyclonedx.github.io/cyclonedx-property- sailomeny/cdx/设备）制造商姓名 - 硬件制造商和供应商和他们的原始组成部分的名称。设备：数量 - 指定组件的总数。设备：功能 - 组件的目的（蓝牙，网络，存储，微处理器，连接器等）。设备：位置 - 设备存在的位置或相关的子板上的位置。Device:deviceType - The type of component such as SMD, thru-hole, etc Device:serialNumber - Unique identifier using serial number if available Device:sku - Internal inventory reference if available Device:lotNumber - Lot or batch identification for the component Device:prodTimestamp - Production timestamp for the component Device:macAddress- Hardware address for network interfaces Note: In addition to these minimum requirements, an BOM can include其他信息，例如已知漏洞的安全分数，常见漏洞和暴露代码（CVE）。
IOT的文档编号技术构建文件（TCF）...
主要关键词
相关文件推荐
