प्राग, 7 अक्टूबर /PRNewswire/ -- ओपन सोर्स समिट यूरोप पर, लिनक्स फाउंडेशन ने आज OpenChain Automotive Software Bill of Materials (SBOM) Framework 1.0 की घोषणा की है। यह एक खुला ढांचा है जिसका उद्देश्य ऑटोमोटिव उद्योग के लिए उच्च गुणवत्ता वाले SBOM के निर्माण और साझाकरण के लिए सामान्य विधि विकसित करना है।
जैसे-जैसे सॉफ्टवेयर की आधुनिक ऑटोमोबाइल में महत्व बढ़ रहा है, उद्यमों को लगातार बदलते नियामक और साइबर सुरक्षा आवश्यकताओं को पूरा करते हुए सॉफ्टवेयर घटकों और निर्भरताओं की दृश्यता में सुधार करने का दबाव बढ़ रहा है। OpenChain Automotive SBOM Framework इन चुनौतियों का सामना करने के लिए पूरे उद्योग द्वारा अपनाए जाने और आगे विकसित किए जाने योग्य एक व्यावहारिक आधार प्रदान करता है।
इस ढांचे के प्रमुख बिंदु इस प्रकार हैं:
- कार SBOM के लिए सॉफ्टवेयर घटकों और निर्भरताओं के विवरण का स्पष्ट संरचना प्रदान करें
- अनिवार्य और अनुशंसित डेटा क्षेत्रों के लिए मार्गदर्शन प्रदान करें, जिसमें पूर्णता और गुणवत्ता मानक शामिल हैं।
- मौजूदा SBOM मानकों, जैसे SPDX (ISO/IEC 5962) के साथ संगतता
- विक्रेताओं और OEM के लिए उपयोग के परिदृश्य, जिसमें ऑटोमोटिव सप्लाई चेन में डेटा आदान-प्रदान शामिल हैं
यह ढांचा निर्धारित प्रारूप का उपयोग करके सॉफ्टवेयर घटकों की जानकारी को वर्णित और आदान-प्रदान करने के तरीके के बारे में मार्गदर्शन प्रदान करता है, ताकि आपूर्तिकर्ता और OEM समान अपेक्षाओं के अनुसार SBOM उत्पन्न कर सकें, जिससे पूर्णता, सुसंगठितता और उपलब्धता के मामले में एक समान मानक प्राप्त हो। इसका डिज़ाइन सॉफ्टवेयर पारदर्शिता, सप्लाई चेन संचार और नियामक तैयारी जैसे व्यावहारिक अनुप्रयोगों का समर्थन करने के लिए किया गया है।
ओपनचेन प्रोजेक्ट के जनरल मैनेजर मैरी मेइशिया वांग ने कहा, "जैसे-जैसे सॉफ्टवेयर-डिफाइंड ऑटोमोबाइल्स की जटिलता बढ़ रही है, सॉफ्टवेयर कंपोनेंट्स के बीच पारदर्शिता और ट्रेसबिलिटी को बढ़ाना अत्यंत महत्वपूर्ण हो रहा है। इस पहली रिलीज़ से व्यावहारिक मार्गदर्शन प्रदान किया जाता है और ऑटोमोबाइल इकोसिस्टम में अधिक सुसंगठित SBOM अभ्यास को बढ़ावा दिया जाता है।"
यह पहल मूल रूप से केसुके तकासे (टोयोटा), अयुमी वाटानाबे (हिटाची सॉल्यूशन्स लिमिटेड) और मसातो एंडो (ओपनचेन ऑटोमोटिव वर्किंग ग्रुप के अध्यक्ष) के बीच प्रारंभिक चर्चाओं से उत्पन्न हुई, जो सभी पक्षों की ऑटोमोटिव उद्योग के सॉफ्टवेयर की पारदर्शिता, ट्रेसेबिलिटी और उत्पादकता में सुधार के प्रति सामूहिक प्रतिबद्धता को दर्शाती है। इसके बाद, इस परियोजना का विकास ऑटोमोटिव और सॉफ्टवेयर पारिस्थितिकी तंत्र में संगठनों, व्यापार संघों और क्षेत्र के विशेषज्ञों के सहयोग से हुआ। उनके मतों ने सामान्य चुनौतियों की पहचान की और वास्तविक आवश्यकताओं और उभरती हुई उद्योग-अपेक्षाओं के आधार पर एक व्यावहारिक, व्यापक रूप से लागू होने वाला संरचना तैयार किया।
Automotive SBOM प्रोजेक्ट OpenChain Automotive Working Group के अंतर्गत आता है और SPDX (ISO/IEC 5962) जैसे मौजूदा मानकों को पूरक करने के उद्देश्य से बनाया गया है। यह फ्रेमवर्क इन मानकों को प्रतिस्थापित नहीं करता, बल्कि ऑटोमोटिव उद्योग में इन मानकों को सुसंगठित ढंग से लागू करने के लिए मार्गदर्शन प्रदान करता है।
यह प्रोजेक्ट वैश्विक संगठनों और व्यक्तियों को सम्मिलित होने के लिए आमंत्रित करता है और उद्योग की प्रतिक्रिया और अपनाये जाने के आधार पर लगातार विकसित होता रहेगा। OpenChain प्रोजेक्ट के बारे में अधिक जानने और वेबसाइट या OpenChain Automotive SBOM Framework तक पहुँचने के लिए यहाँ क्लिक करें।
समर्थनात्मक उद्धरण
हिटाची सॉल्यूशन्स, लिमिटेड के उपाध्यक्ष और निष्पादक अधिकारी जिरो वाटाबे ने कहा: "OpenChain Automotive SBOM Framework का लॉन्च ऑटोमोटिव उद्योग के लिए एक महत्वपूर्ण मील का पत्थर है। उच्च गुणवत्ता वाले, विश्वसनीय SBOM डेटा के निर्माण और साझाकरण के लिए एक सामान्य विधि स्थापित करके, यह फ्रेमवर्क पूरी सप्लाई चेन में पारदर्शिता और विश्वास को बढ़ाता है। हम मानते हैं कि इसके अपनाने से सप्लाई चेन की विश्वसनीयता में सुधार होगा और ऑटोमोटिव उद्योग में अधिक इंजीनियरिंग उत्पादकता और नवाचार को बढ़ावा मिलेगा।"
टोयोटा मोटर कॉर्पोरेशन के एडवांस्ड रिसर्च एंड इंजीनियरिंग के प्रेसिडेंट हिरोफुमी इनोउए ने कहा: "सॉफ्टवेयर-डिफाइंड वाहन के विकास के साथ, वाहन सॉफ्टवेयर विकास का पैमाना और जटिलता लगातार बढ़ रही है, और सप्लाई चेन में विश्वसनीय SBOM जानकारी को साझा करना अधिक महत्वपूर्ण होता जा रहा है। हम उम्मीद करते हैं कि OpenChain Automotive SBOM Framework से उद्योग सक्षम होगा कि वह प्रभावी प्रक्रियाओं और श्रेष्ठतम अभ्यासों को सार्वजनिक रूप से साझा करे, जिससे इंजीनियरों को ग्राहकों के लिए मूल्य बनाने पर अधिक समय और विशेषज्ञता लगाने में मदद मिलेगी।"
Black Duck Software, Inc. के सॉफ्टवेयर सप्लाई चेन रिस्क स्ट्रैटेजी लीडर टिम मैकी का कहना है: "SBOM का प्रभावी उपयोग केवल आवश्यकता पर उन्हें जनरेट या प्रकाशित करने से अधिक है। विभिन्न संगठनों और नियामक निकायों के बीच आवश्यकताओं और अपेक्षाओं में अंतर, SBOM की गुणवत्ता से संबंधित समस्याएँ पैदा करता है—और साझा ढांचे और स्पष्ट डेटा संरचना तथा गुणवत्ता मार्गदर्शन, इस समस्या को स्केल पर हल करने में मदद करते हैं।"
FossID के CEO स्टुअर्ट ड्रॉस ने कहा, "Automotive SBOM उद्योग को सॉफ्टवेयर सप्लाई चेन पारदर्शिता बढ़ाने के लिए एक आवश्यक सामान्य प्रारूप प्रदान करता है। FossID इस फ्रेमवर्क को समर्थन देने के लिए खुश है, जहां हम ऑटोमोटिव टीमों को नए मानकों के आधार पर SBOM बनाने, आयात करने, रूपांतरित करने और सत्यापित करने में मदद करते हैं। इस प्रक्रिया को विश्वसनीय ढंग से स्वचालित करना, हमारी योजना का एक हिस्सा है जिससे हम ऑटोमोटिव निर्माताओं और उनकी सप्लायर इकोसिस्टम के Automotive SBOM अपनाने की गति बढ़ाने में मदद करेंगे।"
निसान मोटर कंपनी लिमिटेड के सॉफ्टवेयर-डिफाइंड ऑटोमोबाइल इंजीनियरिंग डिवीजन के सॉफ्टवेयर प्लेटफॉर्म एंड आर्किटेक्चर इंजीनियरिंग के जनरल मैनेजर सुगिमोतो काजुमा ने कहा, "जैसे-जैसे वाहन विकास सॉफ्टवेयर-केंद्रित होता जा रहा है, जिसमें सॉफ्टवेयर-डिफाइंड कार्स के प्रगति शामिल है, सॉफ्टवेयर के संघटन को समझना एक महत्वपूर्ण ध्यान का विषय बन रहा है। इस SBOM मानकीकरण पहल में भाग लेकर, निसान उद्योग के सामूहिक आधार के निर्माण में योगदान देगा।"
वोल्वो कार्स के ग्लोबल ओपन सोर्स स्ट्रैटेजी लीडर कार्ल-एरिक मोल्स ने कहा: "वोल्वो कार्स ने पिछले वर्ष शुरू किए गए 'कंटिन्यूअस SBOM' प्रोजेक्ट के माध्यम से SBOM अभ्यास को वाहन विकास प्रक्रिया में एकीकृत कर लिया है। आपूर्ति श्रृंखला में एक समान दृष्टिकोण को बढ़ावा देकर, हम सभी के लिए पारदर्शिता और सहयोग को बढ़ा सकते हैं, जबकि सॉफ्टवेयर विश्वास, मूल, सुरक्षा, जीवनचक्र प्रबंधन और आपूर्ति श्रृंखला सूचना की नींव के रूप में ऑटोमोटिव SBOM को लाइसेंस पालन और साइबर सुरक्षा सामग्री से आगे बढ़ाने में मदद कर सकते हैं।"
OpenChain प्रोजेक्ट के बारे में
OpenChain प्रोजेक्ट Linux Foundation द्वारा होस्ट किया जाता है और ओपन सोर्स सप्लाई चेन में विश्वास स्थापित करने पर केंद्रित है। यह प्रोजेक्ट ओपन सोर्स कॉम्प्लायंस और सुरक्षा के लिए खुले मानक तैयार करता है, जो संगठनों को वैश्विक पारिस्थितिकी तंत्र में सॉफ्टवेयर लाइसेंस और जोखिम का प्रबंधन करने में मदद करता है।
Linux Foundation के बारे में
Linux Foundation दुनिया का अग्रणी ओपन सोर्स सॉफ्टवेयर, हार्डवेयर, मानक और डेटा सहयोग प्लेटफॉर्म है। Linux Foundation के अंतर्गत Linux, Kubernetes, Model Context Protocol (MCP), OpenChain, OpenSearch, OpenSSF, OpenStack, PyTorch, Ray, RISC-V, SPDX और Zephyr जैसे प्रोजेक्ट्स वैश्विक बुनियादी ढांचे का समर्थन करते हैं। Linux Foundation लगातार उत्कृष्ट अभ्यासों का उपयोग करते हुए, योगदानकर्ताओं, उपयोगकर्ताओं और समाधान प्रदाताओं की आवश्यकताओं को पूरा करने के लिए एक स्थायी ओपन सहयोग मॉडल बनाने के लिए समर्पित है। अधिक जानकारी के लिए linuxfoundation.org पर जाएं।
Linux Foundation ने ट्रेडमार्क को रजिस्टर किया है और ट्रेडमार्क का उपयोग किया है। Linux Foundation के ट्रेडमार्क की सूची के लिए, उनकी ट्रेडमार्क उपयोग पृष्ठ देखें: www.linuxfoundation.org/trademark-usage। Linux, Linus Torvalds का रजिस्टर्ड ट्रेडमार्क है।
Media Contact
लिनक्स फाउंडेशन
[email protected]