PRAGUE, 7 Oktober /PRNewswire/ -- Di Open Source Summit Europe, Linux Foundation hari ini mengumumkan peluncuran OpenChain Automotive Software Bill of Materials (SBOM) Framework 1.0. Ini adalah kerangka terbuka yang bertujuan untuk menciptakan dan berbagi metode umum untuk SBOM berkualitas tinggi di industri otomotif.
Seiring dengan meningkatnya pentingnya perangkat lunak dalam mobil modern, perusahaan menghadapi tekanan untuk meningkatkan visibilitas komponen perangkat lunak dan dependensinya, sambil memenuhi persyaratan regulasi dan keamanan siber yang terus berkembang. OpenChain Automotive SBOM Framework menyediakan dasar praktis yang dapat diadopsi dan diperbaiki lebih lanjut oleh seluruh industri untuk mengatasi tantangan yang dihadapi oleh industri otomotif ini.
Konten utama kerangka ini meliputi:
- Berikan struktur jelas untuk deskripsi komponen perangkat lunak dan dependensi dalam SBOM otomotif
- Berikan panduan untuk bidang data yang wajib dan direkomendasikan, termasuk standar kelengkapan dan kualitas.
- Selaras dengan standar SBOM yang ada, seperti SPDX (ISO/IEC 5962)
- Skenario penggunaan untuk pemasok dan OEM, termasuk pertukaran data dalam rantai pasok otomotif
Kerangka ini memberikan panduan tentang cara mendeskripsikan dan bertukar informasi komponen perangkat lunak menggunakan format yang telah ditetapkan, sehingga pemasok dan OEM dapat menghasilkan SBOM yang memenuhi harapan bersama dengan standar yang seragam dalam hal integritas, konsistensi, dan ketersediaan. Desainnya bertujuan untuk mendukung aplikasi praktis seperti transparansi perangkat lunak, komunikasi rantai pasokan, dan kesiapan regulasi.
Mary Meixia Wang, General Manager proyek OpenChain, menyatakan: "Seiring dengan meningkatnya kompleksitas mobil yang didefinisikan perangkat lunak, meningkatkan transparansi dan jejak dapat dilacak antar komponen perangkat lunak menjadi sangat penting. Rilis pertama ini memberikan panduan praktis dan membantu mendorong praktik SBOM yang lebih konsisten di ekosistem otomotif."
Inisiatif ini awalnya berasal dari diskusi awal antara Keisuke Takase (Toyota), Ayumi Watanabe (Hitachi Solutions, Ltd.), dan Masato Endo (Ketua OpenChain Automotive Working Group), yang mencerminkan komitmen bersama para pihak untuk meningkatkan transparansi, jejak, dan efisiensi produksi perangkat lunak di industri otomotif. Sejak itu, proyek ini terus berkembang melalui kolaborasi organisasi, asosiasi industri, dan pakar bidang dalam ekosistem otomotif dan perangkat lunak. Masukan mereka membantu mengidentifikasi tantangan umum dan membentuk kerangka kerja yang praktis serta luas cakupannya berdasarkan kebutuhan nyata dan harapan industri yang sedang berkembang.
Proyek Automotive SBOM berada di bawah OpenChain Automotive Working Group, yang bertujuan untuk melengkapi standar yang ada, seperti SPDX (ISO/IEC 5962). Kerangka ini tidak menggantikan standar-standar tersebut, tetapi memberikan panduan tentang cara menerapkan standar-standar ini secara konsisten di industri otomotif.
Proyek ini terbuka untuk partisipasi dari organisasi dan individu di seluruh dunia, dan akan terus berkembang berdasarkan umpan balik serta adopsi industri. Untuk informasi lebih lanjut tentang proyek OpenChain dan untuk mengakses situs web atau OpenChain Automotive SBOM Framework, klik di sini.
Supporting quote
Jiro Watabe, Wakil Presiden Senior dan Petinggi Eksekutif Hitachi Solutions, Ltd., mengatakan: "Peluncuran OpenChain Automotive SBOM Framework menandai tonggak penting dalam industri otomotif. Dengan membangun metode umum untuk membuat dan berbagi data SBOM berkualitas tinggi dan dapat dipercaya, kerangka ini meningkatkan transparansi dan kepercayaan di seluruh rantai pasokan. Kami percaya bahwa penerapannya akan membantu meningkatkan keandalan rantai pasokan serta mendorong efisiensi teknis dan inovasi yang lebih tinggi di industri otomotif."
Presiden Toyota Motor Corporation Advanced Research & Engineering, Hirofumi Inoue, menyatakan: "Seiring perkembangan mobil yang didefinisikan perangkat lunak, skala dan kompleksitas pengembangan perangkat lunak mobil terus meningkat, sehingga semakin penting untuk berbagi informasi SBOM yang andal di sepanjang rantai pasokan. Kami memperkirakan OpenChain Automotive SBOM Framework akan memungkinkan industri untuk berbagi proses efektif dan praktik terbaik secara terbuka, membantu menciptakan lingkungan di mana insinyur dapat mengalokasikan lebih banyak waktu dan keahlian mereka untuk menciptakan nilai bagi pelanggan."
Tim Mackey, Head of Software Supply Chain Risk Strategy di Black Duck Software, Inc., mengatakan: "Menggunakan SBOM secara efektif bukan hanya tentang menghasilkan atau merilisnya sesuai permintaan. Perbedaan persyaratan dan harapan di antara berbagai organisasi dan lembaga regulasi menyebabkan masalah kualitas SBOM—dan kerangka kerja bersama serta struktur data dan panduan kualitas yang jelas membantu menyelesaikan masalah ini secara skala besar."
Stuart Dross, CEO FossID, mengatakan: "Automotive SBOM menyediakan format universal yang sangat dibutuhkan oleh industri untuk meningkatkan transparansi rantai pasok perangkat lunak. FossID senang mendukung kerangka ini dengan membantu tim otomotif menghasilkan, mengimpor, mengonversi, dan memverifikasi SBOM sesuai standar baru. Mengotomatisasi proses ini secara andal adalah salah satu cara kami berencana membantu mempercepat adopsi Automotive SBOM oleh produsen mobil dan ekosistem pemasok mereka."
Sugimoto Kazuma, General Manager of Software Platform and Architecture Engineering, Software-Defined Vehicle Engineering Division, Nissan Motor Co., Ltd., mengatakan: "Seiring pengembangan kendaraan yang semakin berpusat pada perangkat lunak, termasuk kemajuan dalam kendaraan yang didefinisikan perangkat lunak, memahami komposisi perangkat lunak menjadi bidang perhatian penting. Melalui partisipasi dalam inisiatif standardisasi SBOM ini, Nissan akan berkontribusi terhadap pembangunan dasar bersama industri."
Carl-Eric Mols, Head of Global Open Source Strategy di Volvo Cars, mengatakan: "Volvo Cars telah mengintegrasikan praktik SBOM ke dalam proses pengembangan kendaraan melalui proyek 'Continuous SBOM' yang diluncurkan tahun lalu. Dengan mendorong pendekatan seragam di sepanjang rantai pasokan, kami dapat meningkatkan transparansi dan kolaborasi bagi semua pihak, sekaligus membantu mendorong evolusi SBOM otomotif dari bahan kepatuhan lisensi dan keamanan siber menjadi fondasi kepercayaan perangkat lunak, asal-usul, keamanan, tata kelola siklus hidup, dan intelijen rantai pasokan."
Tentang proyek OpenChain
Proyek OpenChain dihosting oleh Linux Foundation dan berfokus pada membangun kepercayaan dalam rantai pasokan open source. Proyek ini mengembangkan standar terbuka untuk kepatuhan dan keamanan open source, membantu organisasi dalam mengelola lisensi perangkat lunak dan risiko di ekosistem global.
Tentang Linux Foundation
Linux Foundation adalah platform kolaborasi open-source terkemuka di dunia untuk perangkat lunak, perangkat keras, standar, dan data. Proyek-proyek di bawah Linux Foundation mencakup Linux, Kubernetes, Model Context Protocol (MCP), OpenChain, OpenSearch, OpenSSF, OpenStack, PyTorch, Ray, RISC-V, SPDX, dan Zephyr, yang mendukung infrastruktur global. Linux Foundation berkomitmen untuk menerapkan praktik terbaik dan memenuhi kebutuhan kontributor, pengguna, serta penyedia solusi guna menciptakan model kolaborasi terbuka yang berkelanjutan. Untuk informasi lebih lanjut, kunjungi linuxfoundation.org.
Linux Foundation telah mendaftarkan dan menggunakan merek dagang. Untuk daftar merek dagang Linux Foundation, lihat halaman penggunaan merek dagangnya: www.linuxfoundation.org/trademark-usage. Linux adalah merek dagang terdaftar dari Linus Torvalds.
Media contact
Linux Foundation
[email protected]