PRAGUE, 7 Oktober /PRNewswire/ -- Di Open Source Summit Europe, Linux Foundation hari ini mengumumkan pelancaran OpenChain Automotive Software Bill of Materials (SBOM) Framework 1.0. Ini adalah kerangka terbuka yang bertujuan untuk mencipta dan berkongsi kaedah umum bagi SBOM berkualiti tinggi dalam industri automotif.
Seiring dengan meningkatnya kepentingan perisian dalam kereta moden, syarikat menghadapi tekanan untuk meningkatkan kelihatan komponen perisian dan terasannya, sambil memenuhi keperluan peraturan dan keselamatan siber yang terus berkembang. OpenChain Automotive SBOM Framework menyediakan asas praktikal yang boleh diambil oleh seluruh industri dan diperbaiki lagi untuk mengatasi cabaran yang dihadapi oleh industri automotif.
Kandungan utama kerangka ini termasuk:
- Berikan struktur yang jelas untuk menggambarkan komponen perisian dan ketergantungan dalam SBOM kereta
- Berikan panduan mengenai medan data yang diperlukan dan yang disyorkan, termasuk standard kelengkapan dan kualiti.
- Selaras dengan piawaian SBOM yang sedia ada, contohnya SPDX (ISO/IEC 5962)
- Skenario penggunaan untuk pembekal dan OEM, termasuk pertukaran data dalam rantaian pengeluaran automotif
Rangka ini memberikan panduan mengenai cara menggambarkan dan bertukar maklumat komponen perisian menggunakan format yang ditetapkan, membolehkan pembekal dan OEM menghasilkan SBOM yang memenuhi harapan bersama dalam hal integriti, konsistensi, dan ketersediaan. Rekaannya bertujuan untuk menyokong aplikasi praktikal seperti transparansi perisian, komunikasi rantaian bekalan, dan persiapan peraturan.
Mary Meixia Wang, Pengurusan Umum Projek OpenChain, berkata: “Seiring dengan meningkatnya kompleksiti kereta yang ditakrifkan perisian, meningkatkan transparansi dan keterlacakan antara komponen perisian menjadi sangat penting. Pelancaran pertama ini memberikan panduan praktikal dan membantu mendorong amalan SBOM yang lebih konsisten dalam ekosistem automotif.”
Inisiatif ini bermula daripada perbincangan awal antara Keisuke Takase (Toyota), Ayumi Watanabe (Hitachi Solutions, Ltd.), dan Masato Endo (ketua OpenChain Automotive Working Group), yang mencerminkan komitmen bersama pihak-pihak berkenaan untuk meningkatkan transparansi, ketelusuran, dan kecekapan pengeluaran perisian dalam industri automotif. Sejak itu, projek ini telah berkembang melalui kerjasama antara organisasi, asosiasi industri, dan pakar bidang dalam ekosistem automotif dan perisian. Pendapat mereka membantu mengenal pasti cabaran-cabaran umum dan membentuk satu kerangka praktikal dan luas lingkupannya berdasarkan keperluan sebenar dan jangkaan industri yang muncul.
Projek SBOM Automotif dinaungi oleh OpenChain Automotive Working Group, bertujuan untuk melengkapi standard sedia ada seperti SPDX (ISO/IEC 5962). Kerangka ini tidak menggantikan standard-standard tersebut, tetapi memberikan panduan tentang bagaimana menerapkan standard-standard ini secara konsisten dalam industri automotif.
Projek ini menyambut penyertaan organisasi dan individu di seluruh dunia, dan akan terus berkembang berdasarkan maklum balas dan pengambilan industri. Untuk mengetahui lebih lanjut mengenai projek OpenChain dan mengakses laman web atau OpenChain Automotive SBOM Framework, klik di sini.
Kutipan sokongan
Jiro Watabe, Presiden Kanannya dan Pegawai Eksekutif Hitachi Solutions, Ltd., berkata: "Pelancaran OpenChain Automotive SBOM Framework menandakan satu tonggak penting dalam industri automotif. Dengan membina kaedah am yang biasa untuk mencipta dan berkongsi data SBOM berkualiti tinggi dan boleh dipercayai, rangka kerja ini meningkatkan ketelusan dan kepercayaan di seluruh rantaian bekalan. Kami percaya bahawa pengambilannya akan membantu meningkatkan kebolehpercayaan rantaian bekalan serta mendorong kecekapan kejuruteraan dan inovasi yang lebih tinggi dalam industri automotif."
Hirofumi Inoue, Presiden Toyota Motor Corporation Advanced Research & Engineering Company, berkata: "Seiring perkembangan kereta yang ditakrifkan perisian, skala dan kompleksiti pembangunan perisian kereta terus meningkat, sehingga perkongsian maklumat SBOM yang boleh dipercayai dalam rantaian bekalan menjadi semakin penting. Kami menganggap OpenChain Automotive SBOM Framework akan membolehkan industri berkongsi proses dan amalan terbaik secara terbuka, membantu mencipta persekitaran di mana jurutera boleh meluangkan lebih banyak masa dan kecekapan profesional mereka untuk mencipta nilai kepada pelanggan."
Tim Mackey, Ketua Strategi Risiko Rantaian Bekalan Perisian di Black Duck Software, Inc., berkata: “Penggunaan SBOM yang berkesan bukan sahaja menghasilkan atau menerbitkannya semasa diperlukan. Perbezaan keperluan dan jangkaan antara organisasi dan badan pengawas yang berbeza membawa kepada masalah kualiti SBOM—dan kerangka bersama serta struktur data dan panduan kualiti yang jelas membantu menyelesaikan masalah ini pada skala besar.”
Stuart Dross, CEO FossID, berkata: “Automotive SBOM memberikan format universal yang sangat diperlukan oleh industri untuk meningkatkan transparansi rantai pasokan perisian. FossID dengan gembira menyokong kerangka ini dengan membantu pasukan automotif menghasilkan, mengimport, menukar, dan mengesahkan SBOM berdasarkan piawaian baharu. Mengautomatiskan proses ini secara boleh dipercayai adalah salah satu cara kami merancang untuk membantu mempercepatkan pengambilan Automotive SBOM oleh pengilang automotif dan ekosistem pembekal mereka.”
Sugimoto Kazma, Pengurusan Umum Platform dan Rekabentuk Perisian, Bahagian Kejuruteraan Kereta Berasaskan Perisian, Nissan Motor Co., Ltd., berkata: “Seiring dengan pembangunan kenderaan yang semakin berpusat pada perisian, termasuk kemajuan kereta berasaskan perisian, memahami komposisi perisian menjadi bidang perhatian penting. Melalui penyertaan inisiatif standardisasi SBOM ini, Nissan akan menyumbang kepada pembinaan asas bersama industri.”
Carl-Eric Mols, Ketua Strategi Sumber Terbuka Global Volvo Cars, berkata: "Volvo Cars telah mengintegrasikan amalan SBOM ke dalam proses pembangunan kereta melalui projek 'Continuous SBOM' yang dilancarkan tahun lepas. Dengan mendorong pendekatan seragam dalam rantai bekalan, kami dapat meningkatkan transparansi dan kerjasama untuk semua orang, sambil membantu memajukan SBOM kereta dari bahan kepatuhan lesen dan keselamatan siber menjadi asas kepercayaan perisian, sumber, keselamatan, tatacara hayat, dan maklumat rantai bekalan."
Tentang projek OpenChain
Projek OpenChain diurus oleh Linux Foundation, dengan fokus membina kepercayaan dalam rangkaian sumber terbuka. Projek ini menghasilkan piawaian terbuka untuk kesesuaian dan keselamatan sumber terbuka, membantu organisasi mengurus lesen perisian dan risiko dalam ekosistem global.
Tentang Linux Foundation
Linux Foundation ialah platform kolaborasi open source terkemuka di dunia untuk perisian, peranti keras, piawaian, dan data. Projek di bawah Linux Foundation termasuk Linux, Kubernetes, Model Context Protocol (MCP), OpenChain, OpenSearch, OpenSSF, OpenStack, PyTorch, Ray, RISC-V, SPDX, dan Zephyr, yang menyokong infrastruktur global. Linux Foundation berkomitmen untuk menggunakan amalan terbaik dan memenuhi keperluan penyumbang, pengguna, dan penyedia penyelesaian untuk mencipta model kolaborasi terbuka yang berterusan. Untuk maklumat lanjut, lawati linuxfoundation.org.
Linux Foundation telah mendaftarkan dan menggunakan tanda dagang. Untuk senarai tanda dagang Linux Foundation, lihat halaman penggunaan tanda dagangnya: www.linuxfoundation.org/trademark-usage. Linux adalah tanda dagang terdaftar milik Linus Torvalds.
Media Contact
Yayasan Linux
[email protected]