براغ، 7 أكتوبر /PRNewswire/ -- خلال قمة Open Source Summit Europe، أعلنت مؤسسة Linux اليوم عن إصدار إطار عمل OpenChain Automotive Software Bill of Materials (SBOM) الإصدار 1.0. وهو إطار مفتوح يهدف إلى إنشاء طريقة موحدة لتطوير ومشاركة SBOMs عالية الجودة في قطاع السيارات.
مع تزايد أهمية البرمجيات في السيارات الحديثة، تواجه الشركات ضغوطًا لتعزيز رؤية مكونات البرمجيات واعتمادياتها، في الوقت الذي تسعى فيه إلى الوفاء بالمتطلبات التنظيمية وأمن الشبكات المتغيرة باستمرار. يوفر إطار عمل OpenChain Automotive SBOM أساسًا عمليًا يمكن للصناعة بأكملها اعتماده وتحسينه للتعامل مع هذه التحديات في قطاع السيارات.
تشمل المحتويات الأساسية للإطار:
- تقديم هيكل واضح لوصف مكونات البرمجيات والاعتمادات في SBOM للسيارات
- قدم إرشادات حول الحقول الإلزامية والمقترحة للبيانات، بما في ذلك معايير الانتظام والجودة
- التوافق مع معايير SBOM الحالية، مثل SPDX (ISO/IEC 5962)
- سيناريوهات الاستخدام للموردين وOEM، بما في ذلك تبادل البيانات في سلسلة توريد السيارات
يوفر هذا الإطار إرشادات حول كيفية وصف وتبادل معلومات مكونات البرمجيات باستخدام التنسيق المحدد، مما يمكّن الموردين وOEMs من إنشاء SBOM متوافق مع توقعات مشتركة، ويحقق معايير موحدة في السلامة والاتساق والقدرة على الاستخدام. وقد تم تصميمه لدعم تطبيقات عملية مثل شفافية البرمجيات واتصال سلسلة التوريد والاستعداد التنظيمي.
قالت ماري ميكسيا وان، المدير العام لمشروع OpenChain: "مع تزايد تعقيد السيارات المُعرَّفة بالبرمجيات، يصبح من الحاسم تعزيز الشفافية والقابلية للتتبع بين مكونات البرمجيات. يقدم هذا الإصدار الأول إرشادات عملية ويساعد على تعزيز ممارسات SBOM الأكثر اتساقًا في نظام السيارات البيئي."
نشأت هذه المبادرة في الأصل من مناقشات مبكرة بين كيسوكي تاكاسي (تويوتا) وأيومي واتانابي (هيتاشي سولوشنز، المحدودة) ومساتو إندو (رئيس مجموعة العمل الخاصة بـ OpenChain في قطاع السيارات)، وتعكس التزامًا مشتركًا من جميع الأطراف بتعزيز الشفافية والقابلية للتتبع وكفاءة الإنتاج في صناعة السيارات. منذ ذلك الحين، تطور المشروع من خلال التعاون بين المنظمات والجمعيات الصناعية والخبراء في مجالات نظامي السيارات والبرمجيات. ساعدت آراؤهم في تحديد التحديات المشتركة وتشكيل إطار عملي وواسع النطاق يستند إلى الاحتياجات الواقعية والتوقعات الناشئة في الصناعة.
مشروع Automotive SBOM ينتمي إلى مجموعة العمل الخاصة بالسيارات في OpenChain، ويهدف إلى تكملة المعايير الحالية مثل SPDX (ISO/IEC 5962). لا يحل هذا الإطار محل هذه المعايير، بل يوفر إرشادات حول كيفية تطبيق هذه المعايير بشكل متسق في صناعة السيارات.
يُرحب هذا المشروع بمشاركة المنظمات والأفراد من جميع أنحاء العالم، وسيتطور باستمرار بناءً على ملاحظات الصناعة ومستوى التبني. للحصول على مزيد من المعلومات حول مشروع OpenChain والوصول إلى الموقع الإلكتروني أو إطار عمل OpenChain Automotive SBOM، انقر هنا.
اقتباسات داعمة
قال نائب الرئيس الأول والمسؤول التنفيذي في Hitachi Solutions, Ltd.، جيرو واتابي: "إطلاق إطار عمل OpenChain Automotive SBOM يمثل علامة فارقة في صناعة السيارات. من خلال إنشاء منهجية موحدة لإنشاء ومشاركة بيانات SBOM عالية الجودة وموثوقة، يعزز هذا الإطار الشفافية والثقة عبر سلسلة التوريد بأكملها. نحن نؤمن أن تبنيه سيساعد على تحسين موثوقية سلسلة التوريد ودفع كفاءة هندسية وإبداع أعلى في صناعة السيارات."
قال هيروفومي إينو، رئيس شركة تويوتا موتور كوربوريشن المتقدمة للبحث والتطوير والهندسة: "مع تطور السيارات المعرفة بالبرمجيات، يستمر نمو حجم وتعقيد تطوير برمجيات السيارات، مما يجعل مشاركة معلومات SBOM موثوقة عبر سلسلة التوريد أكثر أهمية. نتوقع أن يمكّن إطار عمل OpenChain Automotive SBOM الصناعة من مشاركة العمليات الفعالة وأفضل الممارسات علنًا، مما يساعد على خلق بيئة يستطيع فيها المهندسون تخصيص المزيد من وقتهم وكفاءاتهم المتخصصة لإنشاء قيمة للعملاء."
قال تيم ماكاي، رئيس استراتيجية مخاطر سلسلة توريد البرمجيات في Black Duck Software, Inc.: "الاستخدام الفعّال لـ SBOM لا يقتصر على توليدها أو نشرها عند الطلب. إن الاختلافات في المتطلبات والتوقعات بين المنظمات والهيئات التنظيمية المختلفة تؤدي إلى مشكلات في جودة SBOM — ويساعد الإطار المشترك والهيكل البياناتي الواضح والإرشادات الجودة على معالجة هذه المشكلة على نطاق واسع."
قال ستuart دروس، الرئيس التنفيذي لشركة FossID: "يقدم Automotive SBOM صيغة عالمية مطلوبة بشدة للصناعة لتعزيز شفافية سلسلة توريد البرمجيات. إن FossID سعيدة بدعم هذا الإطار من خلال مساعدة فرق السيارات على إنشاء واستيراد وتحويل والتحقق من SBOM وفقًا للمعايير الجديدة. إن أتمتة هذا العملية بشكل موثوق هي أحد الطرق التي نخطط من خلالها لمساعدة تسريع اعتماد Automotive SBOM من قبل مصنعي السيارات وبيئتهم الموردة."
قال سوجيموتو كازوما، المدير العام لقسم منصة وتصميم البرمجيات في قسم هندسة السيارات المعرفة بالبرمجيات في شركة نيسان موتور كوك.، لتد.: "مع تزايد تركيز تطوير المركبات على البرمجيات، بما في ذلك تعزيز السيارات المعرفة بالبرمجيات، أصبح فهم مكونات البرمجيات مجالًا ذا أهمية متزايدة. من خلال المشاركة في مبادرة التوحيد هذه لـ SBOM، ستقدم نيسان مساهمة في بناء أساس مشترك للصناعة."
قال كارل-إيريك مولز، المسؤول عن استراتيجية فولفو كارز المفتوحة المصدر عالميًا: "لقد دمجت فولفو كارز ممارسات SBOM في عملية تطوير المركبات من خلال مشروع 'SBOM المستمر' الذي تم إطلاقه العام الماضي. من خلال تعزيز منهج موحد في سلسلة التوريد، يمكننا تحسين الشفافية والتعاون للجميع، مع المساعدة في دفع تطور SBOM للسيارات من كونه مادة للامتثال للترخيص والأمان السيبراني إلى أن يصبح أساسًا للثقة البرمجية، والمصدر، والأمان، وحوكمة دورة الحياة، وذكاء سلسلة التوريد."
حول مشروع OpenChain
يتم استضافة مشروع OpenChain من قبل مؤسسة Linux، ويركز على بناء الثقة في سلسلة التوريد مفتوحة المصدر. يضع المشروع معايير مفتوحة للامتثال والأمان في البرمجيات مفتوحة المصدر، ويساعد المنظمات على إدارة تراخيص البرمجيات والمخاطر في النظام البيئي العالمي.
حول مؤسسة لينكس
مؤسسة لينكس هي المنصة الرائدة عالميًا للتعاون في البرمجيات والمعدات والمعايير والبيانات مفتوحة المصدر. تشمل مشاريع مؤسسة لينكس لينكس، كوبيرنيتيز، بروتوكول سياق النموذج (MCP)، OpenChain، OpenSearch، OpenSSF، OpenStack، PyTorch، Ray، RISC-V، SPDX وZephyr، والتي تدعم البنية التحتية العالمية. تسعى مؤسسة لينكس إلى تطبيق أفضل الممارسات وتلبية احتياجات المساهمين والمستخدمين ومزودي الحلول لإنشاء نماذج تعاون مفتوح مستدامة. لمزيد من المعلومات، قم بزيارة linuxfoundation.org.
تم تسجيل Linux Foundation واستخدام علاماتها التجارية. لقائمة علامات Linux Foundation التجارية، راجع صفحة استخدام العلامات التجارية الخاصة بها: www.linuxfoundation.org/trademark-usage. Linux هو علامة تجارية مسجلة لـ Linus Torvalds.
الاتصال الإعلامي
مؤسسة لينكس
[email protected]