ПРАГА, 7 жовтня /PRNewswire/ — На Open Source Summit Europe Linux Foundation сьогодні оголосила про запуск OpenChain Automotive Software Bill of Materials (SBOM) Framework 1.0. Це відкрита рамка, спрямована на створення та обмін загальним підходом до визначення якісних SBOM у автопромисловості.
Зі зростанням важливості програмного забезпечення в сучасних автомобілях, компанії стикаються з тиском щодо підвищення видимості програмних компонентів та залежностей, одночасно забезпечуючи відповідність постійно змінюючимся нормативним вимогам та вимогам кібербезпеки. OpenChain Automotive SBOM Framework пропонує практичну основу, яку може прийняти та подальше розвивати весь індустріальний сектор для вирішення цих викликів у автопромислі.
Ключові елементи цієї рамки включають:
- Надайте чітку структуру для опису програмних компонентів і залежностей у SBOM автомобіля
- Надайте керівні принципи щодо обов’язкових та рекомендованих полів даних, включаючи стандарти повноти та якості
- Узгоджено з існуючими стандартами SBOM, наприклад, SPDX (ISO/IEC 5962)
- Сценарії використання для постачальників та OEM, включаючи обмін даними в автопромисловій ланцюжку постачання
Цей фреймворк надає рекомендації щодо того, як описувати та обмінюватися інформацією про програмні компоненти у встановленому форматі, щоб постачальники та OEM-виробники могли створювати SBOM, що відповідають спільним очікуванням, забезпечуючи єдині стандарти цілісності, послідовності та доступності. Його метою є підтримка практичних сценаріїв застосування, таких як програмна прозорість, комунікація в ланцюзі поставок та підготовка до регуляторних вимог.
Генеральний директор проекту OpenChain Мері Мейкся Ван сказала: «Зі зростанням складності програмно визначених автомобілів підвищення прозорості та відстежуваності між програмними компонентами стає надзвичайно важливим. Цей перший випуск надає практичні рекомендації та сприяє запровадженню більш уніфікованих практик SBOM у автопромисловому екосистемі».
Ця ініціатива спочатку виникла з ранніх обговорень між Кейсуке Такасе (Toyota), Аюмі Ватанабе (Hitachi Solutions, Ltd.) та Масато Ендо (голова Automotive Working Group OpenChain) і відображає спільний комітмент сторін щодо підвищення прозорості, слідкості та ефективності виробництва програмного забезпечення в автопромислі. З того часу проект розвивався завдяки співпраці організацій, галузевих асоціацій та експертів з екосистеми автопромислу та програмного забезпечення. Їхні думки допомогли виявити загальні виклики та сформувати практичну, універсальну рамку, засновану на реальних потребах та нових галузевих очікуваннях.
Проєкт Automotive SBOM належить до Робочої групи OpenChain Automotive і має на меті доповнити існуючі стандарти, такі як SPDX (ISO/IEC 5962). Ця рамкова структура не замінює ці стандарти, а надає рекомендації щодо послідовного застосування цих стандартів у автопромисловості.
Цей проект вітає участь глобальних організацій та окремих осіб і буде постійно розвиватися на основі відгуків галузі та рівня впровадження. Щоб дізнатися більше про проект OpenChain та отримати доступ до веб-сайту або OpenChain Automotive SBOM Framework, натисніть тут.
Підтримуючі цитати
Віце-президент та виконавчий офіцер Hitachi Solutions, Ltd. Дзіро Ватабе сказав: «Запуск OpenChain Automotive SBOM Framework стає важливим етапом у автопромисловості. Шляхом створення загального підходу до формування та обміну якісними та надійними даними SBOM, цей фреймворк підвищує прозорість та довіру в усьому ланцюжку поставок. Ми вважаємо, що його впровадження сприятиме підвищенню надійності ланцюжка поставок та стимулюватиме більшу інженерну ефективність та інновації в автопромисловості.»
Президент Toyota Motor Corporation Advanced Research & Engineering Company Хірофумі Іноуе сказав: «З розвитком програмно-визначених автомобілів масштаб і складність розробки автосoftware постійно зростають, і обмін надійною інформацією SBOM у ланцюзі поставок стає все більш важливим. Ми очікуємо, що OpenChain Automotive SBOM Framework дозволить галузі відкрито обмінюватися ефективними процесами та найкращими практиками, допомагаючи створити середовище, в якому інженери зможуть витрачати більше часу та професійних здібностей на створення цінності для клієнтів».
Тім Маккі, керівник стратегії щодо ризиків ланцюжка постачання програмного забезпечення Black Duck Software, Inc., сказав: «Ефективне використання SBOM — це не просто генерація або публікація їх за запитом. Різниця в вимогах та очікуваннях між різними організаціями та регуляторними органами призводить до проблем з якістю SBOM — а спільні рамки та чіткі структури даних та рекомендації щодо якості допомагають вирішити цю проблему в масштабах».
Генеральний директор FossID Стюарт Дрос сказав: «Automotive SBOM надає галузі необхідний загальний формат для підвищення прозорості ланцюжків постачання програмного забезпечення. FossID рада підтримати цю ініціативу, допомагаючи автотранспортним командам генерувати, імпортувати, конвертувати та перевіряти SBOM відповідно до нових стандартів. Надійна автоматизація цього процесу — один із способів, якими ми плануємо допомогти прискорити прийняття Automotive SBOM виробниками автомобілів та їх екосистемою постачальників».
Сугімото Кадзума, генеральний директор відділу програмного забезпечення та архітектури, відділ інженерії програмно визначених автомобілів, Nissan Motor Co., Ltd., сказав: «Зі зростанням програмно-орієнтованого розроблення транспортних засобів, включаючи просування програмно визначених автомобілів, розуміння складу програмного забезпечення стає важливою галуззю уваги. Беручи участь у цій ініціативі з стандартизації SBOM, Nissan зробить внесок у створення спільної бази для галузі».
Карл-Ерік Молс, керівник глобальної стратегії з відкритого коду Volvo Cars, сказав: «Volvo Cars впровадила практику SBOM у процес розробки автомобілів завдяки проекту „Continuous SBOM“, запущеному минулого року. Шляхом поширення єдиної методики в ланцюжку поставок ми можемо підвищити прозорість та співпрацю для всіх, а також допомогти перетворити SBOM для автомобілів із матеріалів щодо відповідності ліцензіям та кібербезпеки на основу для довіри до програмного забезпечення, походження, безпеки, управління життєвим циклом та інтелекту ланцюжка поставок».
Про проект OpenChain
Проект OpenChain розташований під егідою Linux Foundation і зосереджений на створенні довіри в отвореному програмному забезпеченні. Проект розробляє відкриті стандарти для відповідності та безпеки в отвореному програмному забезпеченні, щоб допомогти організаціям керувати ліцензіями на програмне забезпечення та ризиками в глобальній екосистемі.
Щодо Linux Foundation
Linux Foundation — це лідируюча світова платформа для спільної роботи з відкритим програмним забезпеченням, апаратним забезпеченням, стандартами та даними. Проєкти під егідою Linux Foundation, такі як Linux, Kubernetes, Model Context Protocol (MCP), OpenChain, OpenSearch, OpenSSF, OpenStack, PyTorch, Ray, RISC-V, SPDX та Zephyr, забезпечують інфраструктуру по всьому світу. Linux Foundation прагне застосовувати найкращі практики та задовольняти потреби учасників, користувачів та постачальників рішень, щоб створити сталі моделі відкритої співпраці. Докладніше на linuxfoundation.org.
Linux Foundation є зареєстрованим товарним знаком і використовує товарні знаки. Для отримання списку товарних знаків Linux Foundation перейдіть на сторінку використання товарних знаків: www.linuxfoundation.org/trademark-usage. Linux — це зареєстрований товарний знак Лінуса Торвальдса.
Зв’язок із ЗМІ
Фонд Linux
[email protected]