ПРАГА, 7 октября /PRNewswire/ — На Open Source Summit Europe Linux Foundation сегодня объявила о выпуске OpenChain Automotive Software Bill of Materials (SBOM) Framework 1.0. Это открытая рамочная структура, предназначенная для создания и обмена качественными SBOM-определениями в автомобильной отрасли с использованием общего подхода.
По мере роста значимости программного обеспечения в современных автомобилях компании сталкиваются с давлением, требующим повышения прозрачности программных компонентов и зависимостей, одновременно обеспечивая соответствие постоянно меняющимся нормативным требованиям и требованиям к кибербезопасности. OpenChain Automotive SBOM Framework предоставляет практическую основу, которую вся отрасль может принять и дальнейшем развивать, чтобы справиться с этими вызовами в автомобильной промышленности.
Ключевые аспекты этой рамки включают:
- Предоставьте четкую структуру для описания программных компонентов и зависимостей в SBOM автомобиля
- Предоставьте руководство по обязательным и рекомендуемым полям данных, включая требования к полноте и качеству
- Совместимо с существующими стандартами SBOM, такими как SPDX (ISO/IEC 5962)
- Сценарии использования для поставщиков и OEM, включая обмен данными в автомобильной цепочке поставок
Этот фреймворк предоставляет руководство по описанию и обмену информацией о программных компонентах в установленном формате, позволяя поставщикам и OEM-производителям создавать SBOM, соответствующие общим ожиданиям, с едиными стандартами целостности, согласованности и доступности. Его цель — поддерживать практические сценарии использования, такие как прозрачность программного обеспечения, коммуникация в цепочке поставок и готовность к регулированию.
Генеральный директор проекта OpenChain Мэри Мэйкся Ван сказала: «По мере роста сложности программно определяемых автомобилей повышение прозрачности и прослеживаемости программных компонентов становится критически важным. Этот первый выпуск предоставляет практические рекомендации и способствует внедрению более согласованных практик SBOM в автомобильной экосистеме».
Инициатива изначально возникла из ранних обсуждений между Кэисукэ Такасе (Toyota), Аюми Ватанабе (Hitachi Solutions, Ltd.) и Масато Эндо (председатель Automotive Working Group OpenChain), отражая общую приверженность сторон повышению прозрачности, прослеживаемости и производительности программного обеспечения в автомобильной отрасли. С тех пор проект развивался благодаря сотрудничеству организаций, отраслевых ассоциаций и экспертов из экосистемы автомобилей и программного обеспечения. Их мнения помогли выявить общие вызовы и сформировать практическую, широко применимую рамку, основанную на реальных потребностях и новых отраслевых ожиданиях.
Проект Automotive SBOM принадлежит рабочей группе OpenChain Automotive и направлен на дополнение существующих стандартов, таких как SPDX (ISO/IEC 5962). Эта рамочная структура не заменяет эти стандарты, а предоставляет руководство по последовательному применению этих стандартов в автомобильной отрасли.
Проект приветствует участие глобальных организаций и частных лиц и будет постоянно развиваться на основе обратной связи от отрасли и уровня внедрения. Чтобы узнать больше о проекте OpenChain и получить доступ к веб-сайту или OpenChain Automotive SBOM Framework, нажмите здесь.
Поддерживающие цитаты
Вице-президент и исполнительный сотрудник Hitachi Solutions, Ltd. Дзиро Ватабэ заявил: «Запуск OpenChain Automotive SBOM Framework знаменует собой важную веху в автомобильной промышленности. Создавая общий подход к формированию и обмену качественными и надежными данными SBOM, эта рамочная структура повышает прозрачность и доверие по всей цепочке поставок. Мы уверены, что ее внедрение поможет улучшить надежность цепочки поставок и способствовать повышению инженерной производительности и инноваций в автомобильной отрасли».
Президент компании Toyota Motor Corporation, занимающейся передовыми исследованиями и разработками, Хирофуми Иное заявил: «С развитием программно-определяемых автомобилей масштаб и сложность разработки автомобильного программного обеспечения постоянно растут, и обмен надежной информацией о SBOM в цепочке поставок становится все более важным. Мы ожидаем, что OpenChain Automotive SBOM Framework позволит отрасли открыто делиться эффективными процессами и лучшими практиками, способствуя созданию среды, в которой инженеры смогут уделять больше времени и своих профессиональных компетенций созданию ценности для клиентов».
Тим Макки, руководитель стратегии управления рисками цепочки поставок программного обеспечения Black Duck Software, Inc., заявил: «Эффективное использование SBOM — это не просто генерация или публикация их по запросу. Различия в требованиях и ожиданиях между различными организациями и регулирующими органами приводят к проблемам качества SBOM — и совместные рамки, а также четкие структуры данных и руководства по качеству, помогают решить эту проблему в масштабе.»
Генеральный директор FossID Стюарт Дросс сказал: «Automotive SBOM предоставляет отрасли необходимый универсальный формат для повышения прозрачности цепочки поставок программного обеспечения. FossID рада поддержать эту инициативу, помогая автопроизводителям генерировать, импортировать, конвертировать и проверять SBOM в соответствии с новыми стандартами. Автоматизация этого процесса является одним из способов, с помощью которых мы планируем ускорить внедрение Automotive SBOM производителями автомобилей и их экосистемой поставщиков».
Сугимото Кадзума, генеральный директор отдела программных платформ и архитектуры в подразделении программно-определяемых автомобилей Nissan Motor Co., Ltd., заявил: «По мере того как разработка транспортных средств все больше ориентируется на программное обеспечение, включая продвижение программно-определяемых автомобилей, понимание состава программного обеспечения становится важной областью внимания. Участвуя в этой инициативе по стандартизации SBOM, Nissan внесет вклад в создание общей отраслевой основы».
Карл-Эрик Молс, руководитель глобальной стратегии открытого исходного кода Volvo Cars, заявил: «Volvo Cars интегрировала практики SBOM в процессы разработки автомобилей через проект „Continuous SBOM“, запущенный в прошлом году. Содействуя унифицированному подходу в цепочке поставок, мы можем повысить прозрачность и сотрудничество для всех, а также помочь трансформировать SBOM в автомобилестроении из инструмента для соблюдения лицензий и обеспечения кибербезопасности в основу для доверия к программному обеспечению, его происхождения, безопасности, управления жизненным циклом и информации о цепочке поставок».
О проекте OpenChain
Проект OpenChain находится под эгидой Linux Foundation и направлен на создание доверия в открытых цепочках поставок. Проект разрабатывает открытые стандарты для соблюдения требований и безопасности в области открытого исходного кода, помогая организациям управлять лицензиями и рисками программного обеспечения в глобальной экосистеме.
О Фонде Linux
Linux Foundation — это ведущая мировая платформа для совместной разработки открытого программного обеспечения, аппаратного обеспечения, стандартов и данных. Проекты Linux Foundation, включая Linux, Kubernetes, Model Context Protocol (MCP), OpenChain, OpenSearch, OpenSSF, OpenStack, PyTorch, Ray, RISC-V, SPDX и Zephyr, обеспечивают основу для глобальной инфраструктуры. Linux Foundation стремится применять лучшие практики и удовлетворять потребности участников, пользователей и поставщиков решений для создания устойчивых моделей открытого сотрудничества. Дополнительную информацию см. на linuxfoundation.org.
Linux Foundation является зарегистрированным товарным знаком и использует товарные знаки. Список товарных знаков Linux Foundation см. на странице использования товарных знаков: www.linuxfoundation.org/trademark-usage. Linux является зарегистрированным товарным знаком Linus Torvalds.
Media contacts
Linux Foundation
[email protected]