PRAGUE, 7 Ekim /PRNewswire/ -- Open Source Summit Europe'da, Linux Foundation bugün OpenChain Otomotiv Yazılım Malzeme Listesi (SBOM) Çerçevesi 1.0'ı duyurdu. Bu, otomotiv sektöründe kaliteli SBOM tanımları oluşturmak ve paylaşmak için ortak bir yöntem sunan açık bir çerçevedir.
Modern otomobillerde yazılımın önemi arttıkça, şirketler sürekli değişen düzenleyici ve siber güvenlik gereksinimlerini karşılamakla birlikte, yazılım bileşenlerinin ve bağımlılıklarının görünürlüğünü artırmak zorundadır. OpenChain Automotive SBOM Framework, otomotiv endüstrisinin karşılaştığı bu zorluklara karşı tüm sektörün benimseyebileceği ve geliştirebileceği pratik bir temel sunar.
Çerçevenin temel içeriği şunları içerir:
- Otomobil SBOM'undaki yazılım bileşenleri ve bağımlılıkları için açık bir yapı sağlayın.
- Gerekli ve önerilen veri alanları için yönergeler, bütünlük ve kalite standartları dahil olmak üzere
- SPDX (ISO/IEC 5962) gibi mevcut SBOM standartlarıyla uyumlu hale getirildi
- Tedarikçiler ve OEM'ler için kullanım senaryoları, otomotiv tedarik zincirindeki veri alışverişi içerir.
Bu çerçeve, tedarikçilerin ve OEM'lerin ortak beklentilere uygun SBOM üretmelerini sağlamak amacıyla, yazılım bileşenleri bilgilerini tanımlamak ve değiştirmek için belirlenmiş bir format kullanımını yönlendirir; bütünlük, tutarlılık ve kullanılabilirlik açısından standartlaştırılmış bir düzey sağlar. Tasarım amacı, yazılım şeffaflığı, tedarik zinciri iletişim ve düzenleyici hazırlık gibi pratik kullanım senaryolarını desteklemektir.
OpenChain projesinin genel müdürü Mary Meixia Wang, “Yazılımla tanımlanan otomobillerin karmaşıklığı arttıkça, yazılım bileşenleri arasındaki şeffaflık ve izlenebilirliği artırmak kritik hale geliyor. Bu ilk yayın, pratik yönlendirme sunuyor ve otomotiv ekosisteminde daha tutarlı SBOM uygulamalarına katkıda bulunuyor.”
Bu girişim, Keisuke Takase (Toyota), Ayumi Watanabe (Hitachi Solutions, Ltd.) ve Masato Endo (OpenChain Otomotiv Çalışma Grubu Başkanı) arasındaki erken tartışmalarla başlamış olup, tarafların otomotiv sektöründeki yazılım şeffaflığı, izlenebilirlik ve üretkenlik üzerindeki ortak taahhütünü yansıtmaktadır. Bundan sonra, proje otomotiv ve yazılım ekosistemindeki kuruluşlar, endüstri birlikleri ve alan uzmanlarının iş birliğiyle gelişmeye devam etmiştir. Onların görüşleri, ortak zorlukları belirlemeye ve gerçek ihtiyaçlara ile ortaya çıkan endüstri beklentilerine dayalı olarak pratik, geniş kapsamlı bir çerçeve oluşturmakta yardımcı olmuştur.
Automotive SBOM projesi, OpenChain Otomotiv Çalışma Grubu'na aittir ve SPDX (ISO/IEC 5962) gibi mevcut standartları tamamlamayı amaçlar. Bu çerçeve, bu standartların yerini almaz; bunun yerine, otomotiv endüstrisinde bu standartların tutarlı bir şekilde nasıl uygulanacağına dair rehberlik sunar.
Bu proje, küresel kuruluşlara ve bireylere açıktır ve endüstri geri bildirimleri ile benimsenme durumuna göre sürekli geliştirilecektir. OpenChain projesi hakkında daha fazla bilgi edinmek ve web sitesine veya OpenChain Automotive SBOM Çerçevesine erişmek için buraya tıklayın.
Destekleyici alıntılar
Hitachi Solutions, Ltd. Yüksek Yönetim Kurulu Üyesi ve Yürütücü Görevli Jiro Watabe, “OpenChain Automotive SBOM Çerçevesinin duyurulması, otomotiv endüstrisi için önemli bir dönüm noktasıdır. Kaliteli, güvenilir SBOM verileri oluşturma ve paylaşım için ortak bir yöntem kurarak, bu çerçeve tüm tedarik zinciri boyunca şeffaflığı ve güveni artırmaktadır. Bu çerçevenin benimsenmesinin, tedarik zinciri güvenilirliğini artırmaya ve otomotiv endüstrisinde mühendislik verimliliğini ve yeniliği teşvik etmeye yardımcı olacağını inanıyoruz.”
Toyota Motor Corporation İleri Araştırmalar ve Mühendislik Şirketi Başkanı Hirofumi Inoue, “Yazılımla tanımlanan otomobillerin gelişimiyle birlikte, otomobil yazılım geliştirme ölçeği ve karmaşıklığı sürekli artmakta ve tedarik zinciri içinde güvenilir SBOM bilgilerini paylaşmak giderek daha önemli hale gelmektedir. OpenChain Automotive SBOM Çerçevesi’nin endüstriye, etkili süreçleri ve en iyi uygulamaları açıkça paylaşmaları konusunda yardımcı olacağını ve mühendislerin daha fazla zamanını ve uzmanlıklarını müşterilere değer yaratmaya harcamalarını sağlayacağına inanıyoruz.”
Black Duck Software, Inc. yazılım tedarik zinciri risk stratejisi sorumlusu Tim Mackey, “SBOM’ları etkili bir şekilde kullanmak, onları sadece talep edildiğinde oluşturmak veya yayınlamak anlamına gelmez. Farklı organizasyonlar ve düzenleyici kurumlar arasındaki gereksinimler ve beklentilerdeki farklılıklar, SBOM kalite sorunlarına neden olur—bu sorunun ölçeklenebilir düzeyde çözülmesine ise paylaşılan bir çerçeve ve net veri yapısı ile kalite rehberleri yardımcı olmaktadır.”
FossID CEO Stuart Dross, "Automotive SBOM, yazılım tedarik zinciri şeffaflığını artırmak için endüstriye acilen ihtiyaç duyulan ortak bir format sunar. FossID, otomotiv ekiplerinin yeni standartlara göre SBOM üretmesine, içe aktarmasına, dönüştürmesine ve doğrulamasına yardımcı olarak bu çerçeveyi desteklemekten memnuniyet duymaktadır. Bu süreci güvenilir bir şekilde otomatikleştirmek, otomotiv üreticilerinin ve tedarikçi ekosistemlerinin Automotive SBOM'u benimsemesini hızlandırmayı amaçladığımız yollarından biridir."
Nissan Motor Co., Ltd. Yazılım Tanımlı Araç Mühendisliği Bölümü Yazılım Platformu ve Mimarisi Mühendislik Müdürü Sugimoto Kazma, “Araç geliştirme, yazılım tanımlı araçların ilerlemesiyle birlikte yazılıma odaklılaşırken, yazılım bileşenlerini anlamak önemli bir odak noktası haline gelmektedir. Bu SBOM standartlaştırma girişimine katılarak, Nissan endüstri için ortak bir temel inşa etmeye katkıda bulunacaktır.”
Volvo Cars Küresel Açık Kaynak Stratejisi Sorumlusu Carl-Eric Mols, “Volvo Cars, geçen yıl başlatılan ‘Continuous SBOM’ projesi aracılığıyla SBOM uygulamalarını araç geliştirme süreçlerine entegre etti. Tedarik zinciri içinde bir standart yaklaşım teşvik ederek, herkes için şeffaflık ve iş birliğini artırabilir ve otomotiv SBOM’u lisans uyumluluğu ve siber güvenlik malzemelerinden, yazılım güvenliği, kökeni, güvenliği, yaşam döngüsü yönetimi ve tedarik zinciri bilgisi temeli haline getirmeye yardımcı olabiliriz.”
OpenChain projesi hakkında
OpenChain projesi, Linux Foundation tarafından yönetiliyor ve açık kaynak tedarik zincirinde güven oluşturmayı hedefliyor. Bu proje, organizasyonların yazılım lisanslarını ve riskleri küresel ekosistemde yönetmelerine yardımcı olmak için açık kaynak uyumluluğu ve güvenliği konularında açık standartlar geliştiriyor.
Linux Vakfı Hakkında
Linux Vakfı, küresel olarak önde gelen açık kaynak yazılım, donanım, standart ve veri iş birliği platformudur. Linux Vakfı'nın altındaki projeler arasında Linux, Kubernetes, Model Context Protocol (MCP), OpenChain, OpenSearch, OpenSSF, OpenStack, PyTorch, Ray, RISC-V, SPDX ve Zephyr yer alır ve küresel altyapıyı destekler. Linux Vakfı, katkıda bulunanlar, kullanıcılar ve çözümler sağlayıcıların ihtiyaçlarını karşılayarak sürdürülebilir açık iş birliği modelleri oluşturmak için en iyi uygulamaları benimsemeye kararlıdır. Daha fazla bilgi için linuxfoundation.org adresini ziyaret edin.
Linux Vakfı, ticari markaları kayıtlı tutmuş ve kullanmaktadır. Linux Vakfı'nın ticari marka listesi için ticari marka kullanım sayfasına bakınız: www.linuxfoundation.org/trademark-usage. Linux, Linus Torvalds'ın kayıtlı ticari markasıdır.
Medya İletişimi
Linux Vakfı
[email protected]