PRAGUE, 7 ng Oktubre /PRNewswire/ -- Sa Open Source Summit Europe, inihayag ng Linux Foundation ngayon ang paglalabas ng OpenChain Automotive Software Bill of Materials (SBOM) Framework 1.0. Ito ay isang bukas na framework na naglalayong lumikha at magbahagi ng karaniwang paraan para sa mga mataas na kalidad na SBOM sa automotive industry.
Dumating ang pagtaas ng kahalagahan ng software sa modernong mga sasakyan, at ang mga kumpanya ay nakakaranas ng presyon upang mapabuti ang pagkakita ng mga software component at mga dependensya habang sumasapat sa patuloy na pagbabago ng mga regulasyon at mga pangangailangan sa cybersecurity. Ang OpenChain Automotive SBOM Framework ay nagbibigay ng isang praktikal na pundasyon na maaaring gamitin at palawakin ng buong industriya upang harapin ang mga hamon na ito sa automotive industry.
Ang mga pangunahang bahagi ng framework ay:
- Magbigay ng malinaw na istruktura para sa mga deskripsyon ng software component at mga dependencies sa automotive SBOM
- Magbigay ng gabay para sa mga kailangang at inirerekomendang field ng data, kasama ang mga pamantayan sa kumpletong kalidad
- Nakatutok sa mga umiiral na pamantayan ng SBOM, tulad ng SPDX (ISO/IEC 5962)
- Mga pagkakataon sa paggamit para sa mga supplier at OEM, kabilang ang pagpapalitan ng data sa automotive supply chain
Ang framework na ito ay nagbibigay ng gabay kung paano ilarawan at palitan ang impormasyon ng software components gamit ang nakatakdang format, upang makapaglikha ang mga supplier at OEM ng SBOM na sumusunod sa karaniwang pag-asa, na may isang magkakatulad na pamantayan sa integridad, konsistensya, at availablity. Ang layunin nito ay suportahan ang mga praktikal na aplikasyon tulad ng software transparency, komunikasyon sa supply chain, at paghahanda para sa regulasyon.
Sinabi ni Mary Meixia Wang, General Manager ng OpenChain: “Habang tumataas ang kumplikadong kalikasan ng software-defined vehicles, mahalaga na palakasin ang transparency at traceability sa pagitan ng software components. Ang unang paglalabas na ito ay nagtataguyod ng praktikal na gabay at nakakatulong sa pagpapalaganap ng mas magkakatulad na SBOM practices sa automotive ecosystem.”
Nagsimula ang inisyatibong ito sa mga maagang talakayan sa pagitan ni Keisuke Takase (Toyota), Ayumi Watanabe (Hitachi Solutions, Ltd.), at Masato Endo (Pangulo ng OpenChain Automotive Working Group), na nagpapakita ng kanilang karaniwang pagkakasundo sa pagpapabuti ng transparency, traceability, at produktibidad ng software sa industriya ng kotse. Mula noon, patuloy na umunlad ang proyekto sa pamamagitan ng pakikipag-ugnayan ng mga organisasyon,行业协会, at mga eksperto sa automotive at software ecosystem. Ang kanilang mga opinyon ay tumulong sa pagkilala sa mga karaniwang hamon at sa pagbuo ng isang praktikal at malawak na aplikasyon na framework batay sa tunay na pangangailangan at bagong umuusbong na mga antas ng industriya.
Ang Automotive SBOM project ay isang bahagi ng OpenChain Automotive Working Group, na naglalayong punan ang mga umiiral na pamantayan, tulad ng SPDX (ISO/IEC 5962). Ang framework na ito ay hindi nagpapalit sa mga pamantayan na ito, kundi nagbibigay ng gabay kung paano magkakasundong gamitin ang mga ito sa industriya ng automotive.
Ang proyektong ito ay nag-uupuan sa pagkakaroon ng pakikilahok mula sa mga organisasyon at indibidwal sa buong mundo, at magiging patuloy na umuunlad batay sa feedback at paggamit ng industriya. Para sa karagdagang impormasyon tungkol sa OpenChain project at upang ma-access ang website o ang OpenChain Automotive SBOM Framework, klik dito.
Supportive quote
Sinabi ni Jiro Watabe, Senior Vice President at Hitachi Solutions, Ltd.: "Ang paglalabas ng OpenChain Automotive SBOM Framework ay isang mahalagang milestone sa industriya ng kotse. Sa pamamagitan ng pagtatatag ng karaniwang paraan para lumikha at magbahagi ng mataas na kalidad at kumpiyansang SBOM data, pinapalakas ng framework ang transparency at tiwala sa buong supply chain. Naniniwala kami na ang paggamit nito ay magtutulong upang mapabuti ang reliability ng supply chain at mapabilis ang inhenyeriya, produksyon, at inobasyon sa industriya ng kotse."
Sinabi ni Hirofumi Inoue, Pangulo ng Toyota Motor Corporation Advanced Research and Engineering Company: “Samantalang patuloy na lumalaki ang sukat at kumplikasyon ng pagbuo ng software sa mga kotse na itinuturing na software-defined, mahalaga ang pagbabahagi ng maaasahang impormasyon sa SBOM sa supply chain. Inaasahan namin na gagawing posible ng OpenChain Automotive SBOM Framework ang pagbabahagi ng epektibong proseso at pinakamahusay na pamamaraan sa industriya, upang tulungan ang paglikha ng isang kapaligiran kung saan ang mga inhinyero ay makakalikha ng higit pang oras at propesyonal na kakayahan para sa paglikha ng halaga para sa mga customer.”
Sinabi ni Tim Mackey, Punong Tagapag-ugnay sa Pagsasakatuparan ng Panganib sa Supply Chain ng Black Duck Software, Inc.: "Ang epektibong paggamit ng SBOM ay higit pa sa paglikha o pagpapalabas nito ayon sa pangangailangan. Ang mga pagkakaiba sa mga hiling at inaasahan ng iba't ibang organisasyon at regulahing ahensya ay nagdudulot ng mga problema sa kalidad ng SBOM—at ang pagbabahagi ng isang framework at malinaw na data structure at gabay sa kalidad ay tumutulong na lutasin ang problema sa iskala."
Sinabi ni Stuart Dross, CEO ng FossID: "Ang Automotive SBOM ay nagbibigay sa industriya ng isang kailangang-kailangang pangkalahatang format upang mapabuti ang transparency ng software supply chain. Masaya ang FossID na suportahan ang framework na ito sa pamamagitan ng pagtutulong sa mga automotive team na lumikha, i-import, i-convert, at i-verify ang SBOM batay sa bagong pamantayan. Ang pag-automa ng prosesong ito nang maaasahan ay isa sa aming paraan upang tulungan ang pagpapabilis ng paggamit ng Automotive SBOM ng mga manufacturer ng kotse at kanilang ecosystem ng supplier."
Sinabi ni Sugimoto Kazuma, Pangulo ng Software Platform at Architecture Engineering, Software-Defined Vehicle Engineering Department ng Nissan Motor Co., Ltd.: "Habang ang pag-unlad ng mga sasakyan ay naging mas nakatuon sa software, kasama ang pagpapalaganap ng software-defined vehicles, ang pag-unawa sa komposisyon ng software ay naging isang mahalagang larangan ng pansin. Sa pamamagitan ng pagkakaroon ng bahagi sa pagkakasunod-sunod na SBOM na inisyatiba, ang Nissan ay magiging bahagi sa pagbuo ng karaniwang batayan para sa industriya."
Sinabi ni Carl-Eric Mols, Punong Tagapagpaganap ng Global Open Source Strategy ng Volvo Cars: "Sa pamamagitan ng 'Continuous SBOM' project na inilunsad noong nakaraang taon, isinama na ng Volvo Cars ang mga praktika ng SBOM sa proseso ng pagbuo ng mga sasakyan. Sa pamamagitan ng pagpapalaganap ng isang magkakasunod na paraan sa supply chain, maaari naming palakasin ang transparensya at pakikipagtulungan para sa lahat, habang tumutulong din naming i-evolve ang automotive SBOM mula sa pagkakasunod sa lisensya at mga materyales sa网络安全, patungo sa pagiging pundasyon ng tiwala sa software, pinagmulan, kaligtasan, pamamahala sa buhay ng software, at impormasyon sa supply chain."
Tungkol sa OpenChain Project
Ang OpenChain project ay pinapamahalaan ng Linux Foundation at nakatuon sa pagbuo ng tiwala sa open-source supply chain. Ang proyektong ito ay nagtatatag ng mga pambubukas na pamantayan para sa pagkakasunod at kaligtasan sa open-source, na tumutulong sa mga organisasyon sa pagpapamahala ng mga lisensya at panganib sa software sa buong ecosystem.
Tungkol sa Linux Foundation
Ang Linux Foundation ay ang pinakamalaking global na platform para sa kolaborasyon sa open-source software, hardware, standard, at data. Ang mga proyekto ng Linux Foundation ay kasama ang Linux, Kubernetes, Model Context Protocol (MCP), OpenChain, OpenSearch, OpenSSF, OpenStack, PyTorch, Ray, RISC-V, SPDX, at Zephyr, na nagbibigay-daan sa mga pangunahang imprastruktura sa buong mundo. Pinagsisikapan ng Linux Foundation ang paggamit ng pinakamahusay na praktika at pagtugon sa mga pangangailangan ng mga contributor, user, at solution providers upang lumikha ng mapagkakatiwalaang modelo ng open collaboration. Para sa karagdagang impormasyon, bisitahin ang linuxfoundation.org.
Ang Linux Foundation ay may rehistradong trademark at gumagamit ng mga trademark. Para sa listahan ng mga trademark ng Linux Foundation, bisitahin ang kanilang pahina tungkol sa paggamit ng trademark: www.linuxfoundation.org/trademark-usage. Ang Linux ay rehistradong trademark ni Linus Torvalds.
Media contact
Linux Foundation
[email protected]