PRAGUE, 7 octobre /PRNewswire/ -- À l'occasion de Open Source Summit Europe, la Linux Foundation a annoncé aujourd'hui le lancement du cadre OpenChain Automotive Software Bill of Materials (SBOM) 1.0. Il s'agit d'un cadre ouvert visant à établir une méthode commune pour créer et partager des SBOM de haute qualité dans l'industrie automobile.
Alors que le logiciel prend une importance croissante dans les automobiles modernes, les entreprises font face à une pression accrue pour améliorer la visibilité des composants logiciels et de leurs dépendances, tout en répondant aux exigences réglementaires et en matière de cybersécurité en constante évolution. Le cadre OpenChain Automotive SBOM offre une base pratique que l'ensemble de l'industrie peut adopter et affiner pour faire face à ces défis dans le secteur automobile.
Les éléments clés du cadre incluent :
- Fournir une structure claire pour la description des composants logiciels et des dépendances dans le SBOM des véhicules.
- Fournir des directives sur les champs de données obligatoires et recommandés, incluant les normes de complétude et de qualité
- Aligné avec les normes SBOM existantes, telles que SPDX (ISO/IEC 5962)
- Scénarios d'utilisation destinés aux fournisseurs et aux OEM, incluant l'échange de données dans la chaîne d'approvisionnement automobile
Ce cadre fournit des directives sur la manière de décrire et d'échanger des informations sur les composants logiciels selon un format établi, permettant aux fournisseurs et aux OEM de produire des SBOM conformes à des attentes communes, en matière d'intégrité, de cohérence et de disponibilité. Son objectif est de soutenir des scénarios d'utilisation pratiques tels que la transparence logicielle, la communication dans la chaîne d'approvisionnement et la préparation réglementaire.
Mary Meixia Wang, directrice générale du projet OpenChain, a déclaré : « Avec la complexité croissante des véhicules définis par logiciel, il devient essentiel d'améliorer la transparence et la traçabilité entre les composants logiciels. Cette première publication fournit des orientations pratiques et contribue à promouvoir des pratiques plus cohérentes de SBOM dans l'écosystème automobile. »
Cette initiative est née de discussions initiales entre Keisuke Takase (Toyota), Ayumi Watanabe (Hitachi Solutions, Ltd.) et Masato Endo (président du groupe de travail OpenChain Automotive), reflétant l'engagement commun des parties prenantes à améliorer la transparence, la traçabilité et l'efficacité de la production dans l'industrie automobile. Depuis lors, le projet a évolué grâce à la collaboration d'organisations, d'associations professionnelles et d'experts du secteur automobile et logiciel. Leurs retours ont permis d'identifier des défis communs et de façonner un cadre pratique et largement applicable, fondé sur des besoins réels et les attentes émergentes du secteur.
Le projet Automotive SBOM relève du OpenChain Automotive Working Group et vise à compléter les normes existantes, telles que SPDX (ISO/IEC 5962). Ce cadre ne remplace pas ces normes, mais fournit des orientations sur la manière d'appliquer de manière cohérente ces normes dans l'industrie automobile.
Ce projet invite les organisations et les particuliers du monde entier à participer, et évoluera continuellement en fonction des retours et de l'adoption du secteur. Pour en savoir plus sur le projet OpenChain et accéder au site web ou au cadre OpenChain Automotive SBOM, cliquez ici.
Citations de soutien
Jiro Watabe, vice-président senior et cadre exécutif de Hitachi Solutions, Ltd., a déclaré : « Le lancement du cadre OpenChain Automotive SBOM représente une étape importante pour l'industrie automobile. En établissant une méthode commune pour créer et partager des données SBOM de haute qualité et fiables, ce cadre renforce la transparence et la confiance dans toute la chaîne d'approvisionnement. Nous pensons que son adoption contribuera à améliorer la fiabilité de la chaîne d'approvisionnement et à favoriser une plus grande efficacité et innovation en ingénierie dans l'industrie automobile. »
Hirofumi Inoue, président de Toyota Motor Corporation Advanced Research & Engineering Company, a déclaré : « Avec l'évolution des véhicules définis par logiciel, l'échelle et la complexité du développement logiciel automobile ne cessent d'augmenter, rendant de plus en plus essentiel le partage d'informations SBOM fiables au sein de la chaîne d'approvisionnement. Nous prévoyons que le cadre OpenChain Automotive SBOM permettra à l'industrie de partager ouvertement des processus efficaces et des meilleures pratiques, contribuant ainsi à créer un environnement dans lequel les ingénieurs pourront consacrer davantage de temps et de compétences spécialisées à créer de la valeur pour les clients. »
Tim Mackey, responsable de la stratégie sur les risques de la chaîne d'approvisionnement logiciel chez Black Duck Software, Inc., déclare : « Utiliser efficacement les SBOM ne se limite pas à les générer ou les publier à la demande. Les différences de exigences et d'attentes entre les organisations et les organismes de régulation entraînent des problèmes de qualité des SBOM — et un cadre partagé, ainsi qu'une structure de données claire et des directives de qualité, contribuent à résoudre ce problème à grande échelle. »
Stuart Dross, PDG de FossID, déclare : « L’Automotive SBOM fournit à l’industrie un format universel nécessaire pour améliorer la transparence de la chaîne d’approvisionnement logicielle. FossID est heureux de soutenir ce cadre en aidant les équipes automobiles à générer, importer, convertir et valider des SBOM selon les nouvelles normes. L’automatisation fiable de ce processus est l’une des façons dont nous prévoyons d’aider à accélérer l’adoption de l’Automotive SBOM par les constructeurs automobiles et leur écosystème de fournisseurs. »
Sugimoto Kazuma, Directeur général de la plateforme et de l'architecture logicielle au sein du département d'ingénierie des véhicules définis par logiciel de Nissan Motor Co., Ltd., a déclaré : « À mesure que le développement des véhicules devient de plus en plus centré sur le logiciel, y compris avec la promotion des véhicules définis par logiciel, la compréhension de la composition logicielle devient un domaine d'attention majeur. En participant à cette initiative de normalisation SBOM, Nissan contribuera à la construction d'une base commune pour l'industrie. »
Carl-Eric Mols, responsable de la stratégie open source mondiale de Volvo Cars, a déclaré : « Volvo Cars a intégré les pratiques SBOM dans son processus de développement de véhicules via le projet “Continuous SBOM” lancé l’année dernière. En promouvant une approche unifiée au sein de la chaîne d’approvisionnement, nous pouvons augmenter la transparence et la collaboration pour tous, tout en aidant à faire évoluer les SBOM automobiles d’un simple outil de conformité aux licences et de sécurité informatique vers une base fondamentale pour la confiance logicielle, l’origine, la sécurité, la gouvernance du cycle de vie et l’intelligence de la chaîne d’approvisionnement. »
À propos du projet OpenChain
Le projet OpenChain est hébergé par la Linux Foundation et se concentre sur l'établissement de confiance dans les chaînes d'approvisionnement open source. Ce projet établit des normes ouvertes en matière de conformité et de sécurité open source, aidant les organisations à gérer les licences logicielles et les risques au sein de l'écosystème mondial.
À propos de la Linux Foundation
La Linux Foundation est la plateforme de collaboration open source la plus importante au monde pour les logiciels, le matériel, les normes et les données. Les projets sous l'égide de la Linux Foundation, notamment Linux, Kubernetes, Model Context Protocol (MCP), OpenChain, OpenSearch, OpenSSF, OpenStack, PyTorch, Ray, RISC-V, SPDX et Zephyr, soutiennent l'infrastructure mondiale. La Linux Foundation s'engage à appliquer les meilleures pratiques et à répondre aux besoins des contributeurs, des utilisateurs et des fournisseurs de solutions afin de créer des modèles de collaboration ouverte durables. Pour plus d'informations, visitez linuxfoundation.org.
Linux Foundation est une marque déposée et utilise des marques. Pour la liste des marques de la Linux Foundation, consultez sa page d'utilisation des marques : www.linuxfoundation.org/trademark-usage. Linux est une marque déposée de Linus Torvalds.
Contact média
Linux Foundation
[email protected]