پراگ، 7 اکتوبر /PRNewswire/ — اوپن سورس سامٹ یورپ پر، لینکس فاؤنڈیشن نے آج اوپن چیں اٹوموٹیو سافٹ ویئر بِل آف میٹیریلز (SBOM) فریم ورک 1.0 کا اعلان کیا ہے۔ یہ ایک کھلا فریم ورک ہے جو خودرو صنعت کے لیے اعلیٰ معیار کے SBOM کی تعریف اور شیئرنگ کے لیے عام طریقہ کار تیار کرنے کے مقصد سے بنایا گیا ہے۔
جیسے جیسے سافٹ ویئر کی جدید گاڑیوں میں اہمیت بڑھ رہی ہے، کمپنیاں مسلسل تبدیل ہوتے ہوئے قانونی اور سائبر سیکیورٹی کی ضروریات کو پورا کرتے ہوئے سافٹ ویئر کمپوننٹس اور ان کے منحصر اجزاء کی شفافیت بڑھانے کے دباؤ کا سامنا کر رہی ہیں۔ اوپن چین آٹوموٹو SBOM فریم ورک ان چیلنجز کا مقابلہ کرنے کے لیے پورے صنعت کے لیے ایک عملی بنیاد فراہم کرتا ہے جسے مزید بہتر بنایا جا سکتا ہے۔
اس فریم ورک کے اہم پہلوؤں میں شامل ہیں:
- کار کے SBOM میں سافٹ ویئر کمپوننٹس اور ان کے منحصرات کے لیے واضح ساخت فراہم کریں
- ضروری اور تجویز کردہ ڈیٹا فیلڈز کے لیے ہدایات فراہم کریں، جن میں مکملیت اور معیار کی معیارات شamil ہوں۔
- موجودہ SBOM معیارات، جیسے SPDX (ISO/IEC 5962) کے ساتھ مطابقت رکھیں
- گاڑیوں کی سپلائی چین میں ڈیٹا مبادلہ سمیت فراہم کنندگان اور OEM کے لیے استعمال کے مناظر
یہ فریم ورک متعین فارمیٹ کا استعمال کرتے ہوئے سافٹ ویئر کمپوننٹس کی معلومات کو تفصیل اور تبادلہ کرنے کے طریقے کی ہدایت کرتا ہے، تاکہ فراہم کنندگان اور OEM ایسے SBOM تیار کر سکیں جو مشترکہ توقعات کے مطابق ہوں اور انٹیگرٹی، ایکسانس اور دستیابی کے معیار میں ایک جیسے ہوں۔ اس کا ڈیزائن سافٹ ویئر کی شفافیت، سپلائی چین کے مواصلات اور ریگولیٹری تیاری جیسے عملی استعمال کے متبادل کو سپورٹ کرنے کے لیے کیا گیا ہے۔
اوپن چین پروجیکٹ کے ڈائریکٹر جنرل میری میکسیا وانگ کا کہنا ہے: "جیسے جیسے سافٹ ویئر ڈیفائنڈ کارز کی پیچیدگی بڑھ رہی ہے، سافٹ ویئر کمپوننٹس کے درمیان شفافیت اور قابلِ تعقّبی کو بڑھانا اہمیت حاصل کر رہا ہے۔ اس پہلی جاری کے ذریعے عملی رہنمائی فراہم کی گئی ہے اور موٹر گاڑیوں کے اکوسسٹم میں مزید ایک جانسے SBOM کے عمل کو فروغ دینے میں مدد ملے گی۔"
یہ ابتدائی بات چیت کیشکے تاکاسے (ٹویوٹا)، ایومی واتانابے (ہٹاچی سولوشنز لمیٹڈ) اور ماساتو اینڈو (اوپن چین اٹوموٹوو ورکنگ گروپ کے صدر) کے درمیان شروع ہوئی، جس نے تمام طرفین کے ملکیتی کاروبار میں نرم افزار کی شفافیت، قابلِ رجوعیت اور پیداواری کارکردگی میں اضافے کے مشترکہ عزم کو ظاہر کیا۔ بعد میں، اس منصوبے کو موٹر گاڑیوں اور نرم افزار کے生态系统 میں تنظیمیں، صنعتی رابطوں اور شعبہ کے ماہرین کے تعاون سے مزید ترقی دی گئی۔ ان کے خیالات نے مشترکہ چیلنجز کی شناخت میں مدد کی اور حقیقی ضروریات اور نئے صنعتی توقعات کے بنیاد پر ایک عملی، وسیع الحدود فریم ورک تشکیل دیا۔
آٹوموٹیو SBOM پروجیکٹ OpenChain آٹوموٹیو ورکنگ گروپ کے تحت ہے، جو موجودہ معیارات، جیسے SPDX (ISO/IEC 5962) کو مکمل کرنے کے مقصد سے بنایا گیا ہے۔ یہ فریم ورک ان معیارات کو تبدیل نہیں کرتا، بلکہ ان معیارات کو آٹوموٹیو صنعت میں ایک جیسے طریقے سے لاگو کرنے کے لیے رہنمائی فراہم کرتا ہے۔
یہ منصوبہ عالمی تنظیموں اور افراد کے شرکت کو خوش آمدید کہتا ہے اور صنعتی رائے اور استعمال کے مطابق مستقل ترقی کرتا رہے گا۔ OpenChain منصوبے کے بارے میں مزید معلومات حاصل کرنے اور ویب سائٹ یا OpenChain Automotive SBOM فریم ورک تک رسائی حاصل کرنے کے لیے یہاں کلک کریں۔
حامی جملہ
ہٹاچی سولوشنز لِمٹڈ کے سینئر وائس پریزیڈنٹ اور ایگزیکٹو جیرو واٹابے نے کہا: "OpenChain Automotive SBOM Framework کا اطلاق موٹر گاڑیوں کے شعبے کے لیے ایک اہم ایمیل ہے۔ اس فریم ورک کے ذریعے اعلیٰ معیار اور قابل اعتماد SBOM ڈیٹا بنانے اور شیئر کرنے کا ایک عام طریقہ متعارف کرایا گیا ہے، جس سے پوری سپلائی چین میں شفافیت اور اعتماد بڑھتا ہے۔ ہم یہ مانتے ہیں کہ اس کے استعمال سے سپلائی چین کی قابلیت میں اضافہ ہوگا اور موٹر گاڑیوں کے شعبے میں انجینئرنگ کی پیداواری صلاحیت اور نوآوری میں مدد ملے گی۔"
ٹویوتا موٹر کارپوریشن کے ایڈوانسڈ ریسرچ اینڈ انجینئرنگ کے صدر ہیروفومی اینوے کا کہنا ہے: "سافٹ ویئر ڈیفائنڈ کارز کے ترقی کے ساتھ، کار سافٹ ویئر ڈویلپمنٹ کا سائز اور پیچیدگی مستقل طور پر بڑھ رہا ہے، اور سپلائی چین میں قابل اعتماد SBOM معلومات شیئر کرنا اب زیادہ ضروری ہو گیا ہے۔ ہم متوقع کرتے ہیں کہ OpenChain Automotive SBOM فریم ورک صنعت کو عوامی طور پر موثر عمل اور بہترین عمل شیئر کرنے میں مدد دے گا، جس سے انجینئرز کو اپنا زیادہ وقت اور ماہرینہ کا استعمال صارفین کے لیے قیمت تخلیق کرنے میں لگانے کا موقع ملے گا۔"
بلاک ڈک سافٹ ویئر، انک۔ کے سافٹ ویئر سپلائی چین خطرات کی حکمت عملی کے سربراہ تیم میکی کا کہنا ہے: "ایس بی او ایم کا مؤثر طریقے سے استعمال صرف ان کی ضرورت پر بنیادی طور پر تیار کرنا یا جاری کرنا نہیں ہے۔ مختلف اداروں اور تنظیموں کے درمیان درخواستوں اور توقعات میں فرق، ایس بی او ایم کی معیار کے مسائل کا باعث بنتا ہے — اور مشترکہ فریم ورک اور واضح ڈیٹا سٹرکچر اور معیار کے رہنمائی، اس مسئلے کو سائز پر حل کرنے میں مدد کرتے ہیں۔"
فوس آئی ڈی کے سی ای او اسٹیوئرٹ ڈروس نے کہا: "آٹوموٹیو SBOM صنعت کو سافٹ ویئر سپلائی چین کی شفافیت بڑھانے کے لیے ایک ضروری عام فارمیٹ فراہم کرتا ہے۔ فوس آئی ڈی کو اس فریم ورک کو سپورٹ کرنے کے لیے خوشی ہے جو آٹوموٹیو ٹیموں کو نئے معیار کے مطابق SBOM بنانے، درآمد کرنے، تبدیل کرنے اور تصدیق کرنے میں مدد کرتا ہے۔ اس عمل کو قابل اعتماد طریقے سے خودکار بنانا، ہمارا ایک طریقہ ہے جس سے ہم آٹوموٹیو سازندگان اور ان کے سپلائر ایکوسسٹم کو آٹوموٹیو SBOM اپنانے میں تیزی لانے میں مدد کرنا چاہتے ہیں۔"
نیسان موٹر کمپنی لیمیٹڈ کے سافٹ ویئر ڈیفائنڈ کار انجینئرنگ ڈیپارٹمنٹ کے سافٹ ویئر پلیٹ فارم اور آرکیٹیکچر انجینئرنگ کے ڈائریکٹر سوگیموتو کازوما کا کہنا ہے: "جبکہ گاڑیوں کی ترقی سافٹ ویئر مرکزی بن رہی ہے، جس میں سافٹ ویئر ڈیفائنڈ کار کی ترقی بھی شامل ہے، سافٹ ویئر کے ترکیب کو سمجھنا ایک اہم توجہ کا مرکز بن رہا ہے۔ اس SBOM معیاری کارروائی میں شرکت کے ذریعے، نیسان صنعت کے لیے مشترکہ بنیاد کے تعمیر میں اپنا حصہ ڈالے گا۔"
ولو کارز کے عالمی اوپن سورس اسٹریٹجی کے ہدایت کنندہ کارل-ایرک مولز کا کہنا ہے: "ولو کارز نے گزشتہ سال شروع کیے گئے 'کنٹینیوس SBOM' پروجیکٹ کے ذریعے SBOM کی عملدرآمد کو اپنے گاڑیوں کے ترقی کے عمل میں ادماج کر لیا ہے۔ سپلائی چین میں ایک یکساں طریقہ کار کو فروغ دے کر، ہم سب کے لیے شفافیت اور تعاون کو بڑھا سکتے ہیں، جبکہ خود کو گاڑیوں کے SBOM کو لائسنس کمپلائنس اور سائبر سیکورٹی مواد سے آگے بڑھا کر سافٹ ویئر کے اعتماد، ماخذ، سیکورٹی، لائف سائیکل گورننس اور سپلائی چین انٹلی جنس کا بنیادی ستون بنانے میں مدد کر رہے ہیں۔"
اوپن چین پروجیکٹ کے بارے میں
اوپن چین پراجیکٹ لینکس فاؤنڈیشن کے تحت ہے اور اوپن سورس سپلائی چین میں اعتماد قائم کرنے پر توجہ مرکوز کرتا ہے۔ یہ پراجیکٹ اوپن سورس کمپلائنس اور سیکیورٹی کے لیے کھلے معیارات تیار کرتا ہے، جو تنظیموں کو عالمی生态系统 میں سافٹ ویئر لائسنس اور خطرات کے انتظام میں مدد دیتا ہے۔
لینکس فاؤنڈیشن کے بارے میں
لینکس فاؤنڈیشن عالمی سطح پر لیڈنگ اوپن سورس سافٹ ویئر، ہارڈ ویئر، معیارات اور ڈیٹا کولابوریشن پلیٹ فارم ہے۔ لینکس فاؤنڈیشن کے تحت منصوبوں میں لینکس، کیوبیرنیٹس، ماڈل کانٹیکسٹ پروٹوکول (MCP)، اوپن چین، اوپن سرچ، اوپن ایس ایس ایف، اوپن اسٹیک، پائٹورچ، رے، آر آئی ایس سی وی، ایس پی ڈی ایکس اور زیفیر شamil ہیں، جو عالمی بنیادی ڈھانچے کو سپورٹ کرتے ہیں۔ لینکس فاؤنڈیشن بہترین عملوں کا استعمال کرتے ہوئے، اور شرکاء، صارفین اور حل فراہم کرنے والوں کی ضروریات کو پورا کرتے ہوئے، قابل استحکام اوپن کولابوریشن ماڈلز تخلیق کرنے پر زور دیتی ہے۔ مزید معلومات کے لیے linuxfoundation.org دیکھیں۔
Linux Foundation نے علامت درج کرائی ہے اور علامت کا استعمال کرتی ہے۔ Linux Foundation کی علامات کی فہرست کے لیے، براہ راست اس کی علامت استعمال کی صفحہ دیکھیں: www.linuxfoundation.org/trademark-usage۔ Linux، Linus Torvalds کا درج شدہ علامت ہے۔
میڈیا رابطہ
لینکس فاؤنڈیشن
[email protected]