PRAGA, 7 de outubro /PRNewswire/ -- Na Open Source Summit Europe, a Linux Foundation anunciou hoje o lançamento do OpenChain Automotive Software Bill of Materials (SBOM) Framework 1.0. Trata-se de um framework aberto destinado a estabelecer um método comum para a criação e compartilhamento de SBOMs de alta qualidade no setor automotivo.
Com o aumento da importância do software nos automóveis modernos, as empresas enfrentam pressão para melhorar a visibilidade dos componentes de software e suas dependências, ao mesmo tempo em que precisam atender aos requisitos regulatórios e de cibersegurança em constante evolução. O OpenChain Automotive SBOM Framework oferece uma base prática que toda a indústria pode adotar e aprimorar para enfrentar esses desafios no setor automotivo.
Os principais elementos do framework incluem:
- Fornecer estrutura clara para descrições de componentes de software e dependências no SBOM de automóveis
- For guidance on required and recommended data fields, including completeness and quality standards
- Alinhado com os padrões existentes de SBOM, como SPDX (ISO/IEC 5962)
- Cenários de uso para fornecedores e OEMs, incluindo troca de dados na cadeia de suprimentos automotiva
O framework fornece orientações sobre como descrever e trocar informações sobre componentes de software usando um formato estabelecido, permitindo que fornecedores e OEMs gerem SBOMs que atendam a expectativas comuns, alcançando padrões unificados em integridade, consistência e disponibilidade. Seu objetivo de design é apoiar cenários práticos, como transparência de software, comunicação na cadeia de suprimentos e preparação regulatória.
Mary Meixia Wang, Diretora Geral do projeto OpenChain, afirmou: "À medida que a complexidade dos veículos definidos por software continua a aumentar, torna-se crucial melhorar a transparência e a rastreabilidade entre os componentes de software. Este primeiro lançamento oferece orientações práticas e ajuda a promover práticas mais consistentes de SBOM no ecossistema automotivo."
A iniciativa surgiu originalmente de discussões iniciais entre Keisuke Takase (Toyota), Ayumi Watanabe (Hitachi Solutions, Ltd.) e Masato Endo (presidente do OpenChain Automotive Working Group), refletindo o compromisso comum das partes em aumentar a transparência, rastreabilidade e eficiência de produção no setor automotivo. Desde então, o projeto evoluiu com a colaboração de organizações, associações industriais e especialistas do ecossistema automotivo e de software. Suas opiniões ajudaram a identificar desafios comuns e a moldar um framework prático e de amplo alcance, baseado em necessidades reais e expectativas emergentes do setor.
O projeto Automotive SBOM pertence ao OpenChain Automotive Working Group e tem como objetivo complementar padrões existentes, como o SPDX (ISO/IEC 5962). Este framework não substitui esses padrões, mas fornece orientações sobre como aplicá-los de forma consistente na indústria automotiva.
Este projeto convida organizações e indivíduos de todo o mundo a participar e será continuamente aprimorado com base no feedback e na adoção da indústria. Para saber mais sobre o projeto OpenChain e acessar o site ou o OpenChain Automotive SBOM Framework, clique aqui.
Citações de apoio
Jiro Watabe, Vice-President Sênior e Executivo da Hitachi Solutions, Ltd., disse: “O lançamento do OpenChain Automotive SBOM Framework marca um marco importante para a indústria automotiva. Ao estabelecer um método comum para criar e compartilhar dados SBOM de alta qualidade e confiáveis, o framework aumenta a transparência e a confiança em toda a cadeia de suprimentos. Acreditamos que sua adoção ajudará a melhorar a confiabilidade da cadeia de suprimentos e impulsionar maior eficiência de engenharia e inovação na indústria automotiva.”
Hirofumi Inoue, presidente da Toyota Motor Corporation Advanced Research and Engineering Company, disse: “Com o avanço dos veículos definidos por software, a escala e a complexidade do desenvolvimento de software automotivo continuam a crescer, tornando cada vez mais importante compartilhar informações confiáveis de SBOM na cadeia de suprimentos. Prevemos que o OpenChain Automotive SBOM Framework permitirá à indústria compartilhar publicamente processos eficazes e práticas recomendadas, ajudando a criar um ambiente no qual engenheiros possam dedicar mais tempo e competência especializada à criação de valor para os clientes.”
Tim Mackey, responsável pela estratégia de risco da cadeia de suprimentos de software da Black Duck Software, Inc., disse: "Usar efetivamente SBOMs não se trata apenas de gerá-los ou publicá-los sob demanda. As diferenças nos requisitos e expectativas entre diferentes organizações e agências reguladoras geram problemas de qualidade nos SBOMs — e um quadro compartilhado, juntamente com estruturas de dados claras e orientações de qualidade, ajuda a resolver esse problema em escala."
Stuart Dross, CEO da FossID, disse: "O Automotive SBOM fornece ao setor um formato universal tão necessário para aumentar a transparência da cadeia de suprimentos de software. A FossID está feliz em apoiar este framework, ajudando equipes automotivas a gerar, importar, converter e validar SBOMs de acordo com os novos padrões. Automatizar confiavelmente esse processo é uma maneira pela qual planejamos ajudar a acelerar a adoção do Automotive SBOM por fabricantes de automóveis e seu ecossistema de fornecedores."
Sugimoto Kazuma, Diretor Geral da Plataforma e Arquitetura de Software do Departamento de Engenharia de Veículos Definidos por Software da Nissan Motor Co., Ltd., disse: “À medida que o desenvolvimento de veículos se torna cada vez mais centrado em software, incluindo a promoção de veículos definidos por software, compreender a composição de software está se tornando uma área de atenção importante. Ao participar desta iniciativa de padronização SBOM, a Nissan contribuirá para a construção de uma base comum para a indústria.”
Carl-Eric Mols, Head of Volvo Cars’ Global Open Source Strategy, disse: "A Volvo Cars incorporou práticas de SBOM no processo de desenvolvimento de veículos por meio do projeto 'Continuous SBOM', lançado no ano passado. Ao promover uma abordagem unificada na cadeia de suprimentos, podemos aumentar a transparência e a colaboração para todos, ajudando ao mesmo tempo a transformar o SBOM automotivo de um material de conformidade de licença e segurança cibernética em uma base para confiança de software, origem, segurança, governança de ciclo de vida e inteligência da cadeia de suprimentos."
Sobre o projeto OpenChain
O projeto OpenChain é hospedado pela Linux Foundation e foca em estabelecer confiança na cadeia de suprimentos de código aberto. O projeto desenvolve padrões abertos para conformidade e segurança de código aberto, ajudando organizações a gerenciar licenças de software e riscos no ecossistema global.
Sobre a Linux Foundation
A Linux Foundation é a plataforma de colaboração líder mundial em software, hardware, padrões e dados de código aberto. Os projetos sob a Linux Foundation incluem Linux, Kubernetes, Model Context Protocol (MCP), OpenChain, OpenSearch, OpenSSF, OpenStack, PyTorch, Ray, RISC-V, SPDX e Zephyr, fornecendo suporte à infraestrutura global. A Linux Foundation dedica-se a aplicar melhores práticas e atender às necessidades de contribuidores, usuários e provedores de soluções para criar modelos sustentáveis de colaboração aberta. Para mais informações, visite linuxfoundation.org.
A Linux Foundation possui e utiliza marcas registradas. Para a lista de marcas registradas da Linux Foundation, consulte sua página de uso de marcas: www.linuxfoundation.org/trademark-usage. Linux é uma marca registrada de Linus Torvalds.
Contato para imprensa
Linux Foundation
[email protected]