コンテナのRAW SBOMをエクスポートする
AikidoでRAW SBOMをエクスポートすることで、ソフトウェアのセキュリティと透明性が向上します。この機能は特に以下の用途に役立ちます。
- issueが検出されたファイルシステム上の場所を特定する。
- インストールされたコンポーネントの出所を追跡する。
手順1: Aikido上の任意のcontainer detailページに移動します。
手順2: 右上のActionsをクリックします。
手順3: Export RAW SBOMを選択して、コンテナのSBOMを生成しダウンロードします。
RAW SBOM Exportは、Aikidoによってスキャンされたイメージでのみ利用可能で、AWS InspectorまたはGCP Vulnerability Scanningで解析されたイメージには対応していません。
Aikido Scannerを使ったコンテナスキャンのセットアップに関する詳細情報は、こちらをご覧ください。
API経由での生成とエクスポート
Section titled “API経由での生成とエクスポート ”AikidoはAPI経由でのSBOMの生成とダウンロードにも対応しています。詳細情報は、ApidocsのコンテナSBOMのエクスポートおよびソースコードSBOMのエクスポートのページをご覧ください。