PRAGUE, ngày 7 tháng 10 /PRNewswire/ -- Tại Open Source Summit Europe, Linux Foundation hôm nay công bố ra mắt OpenChain Automotive Software Bill of Materials (SBOM) Framework 1.0. Đây là một khung mở nhằm tạo ra và chia sẻ phương pháp chung để xây dựng và chia sẻ SBOM chất lượng cao trong ngành công nghiệp ô tô.
Khi vai trò của phần mềm trong ô tô hiện đại ngày càng tăng cao, các doanh nghiệp đang phải đối mặt với áp lực tăng cường tính minh bạch đối với các thành phần phần mềm và các phụ thuộc của chúng, đồng thời đáp ứng các yêu cầu pháp lý và an ninh mạng ngày càng thay đổi. Khung SBOM OpenChain Automotive cung cấp một nền tảng thực tế mà toàn ngành có thể áp dụng và hoàn thiện để đối phó với những thách thức này trong ngành công nghiệp ô tô.
Các nội dung chính của khung này bao gồm:
- Cung cấp cấu trúc rõ ràng cho các thành phần phần mềm và phụ thuộc trong SBOM của ô tô
- Cung cấp hướng dẫn về các trường dữ liệu bắt buộc và đề xuất, bao gồm tiêu chuẩn về tính toàn vẹn và chất lượng
- Đồng bộ với các tiêu chuẩn SBOM hiện có, chẳng hạn như SPDX (ISO/IEC 5962)
- Các tình huống sử dụng dành cho nhà cung cấp và OEM, bao gồm trao đổi dữ liệu trong chuỗi cung ứng ô tô
Khung này cung cấp hướng dẫn về cách mô tả và trao đổi thông tin về các thành phần phần mềm theo định dạng đã xác định, giúp các nhà cung cấp và OEM tạo ra SBOM đáp ứng các kỳ vọng chung, đạt tiêu chuẩn thống nhất về tính toàn vẹn, nhất quán và khả năng sử dụng. Mục tiêu thiết kế của nó là hỗ trợ các ứng dụng thực tế như minh bạch phần mềm, giao tiếp trong chuỗi cung ứng và chuẩn bị tuân thủ quy định.
Giám đốc điều hành dự án OpenChain, Mary Meixia Wang, cho biết: “Khi độ phức tạp của xe được định nghĩa bằng phần mềm không ngừng gia tăng, việc nâng cao tính minh bạch và khả năng truy xuất nguồn gốc giữa các thành phần phần mềm đang trở nên cực kỳ quan trọng. Bản phát hành đầu tiên này cung cấp hướng dẫn thực tế và góp phần thúc đẩy các thực hành SBOM nhất quán hơn trong hệ sinh thái ô tô.”
Sáng kiến này ban đầu xuất phát từ các cuộc thảo luận sớm giữa Keisuke Takase (Toyota), Ayumi Watanabe (Hitachi Solutions, Ltd.) và Masato Endo (Chủ tịch Nhóm làm việc OpenChain Automotive), phản ánh cam kết chung của các bên trong việc nâng cao tính minh bạch, khả năng truy xuất nguồn gốc và hiệu quả sản xuất trong ngành công nghiệp ô tô. Sau đó, dự án đã không ngừng phát triển thông qua sự hợp tác của các tổ chức, hiệp hội ngành và chuyên gia trong hệ sinh thái ô tô và phần mềm. Ý kiến của họ đã giúp xác định các thách thức chung và hình thành một khung thực tế, có phạm vi áp dụng rộng rãi dựa trên nhu cầu thực tế và kỳ vọng mới nổi của ngành.
Dự án Automotive SBOM thuộc Nhóm Làm việc OpenChain Automotive, nhằm bổ sung các tiêu chuẩn hiện có như SPDX (ISO/IEC 5962). Khung này không thay thế các tiêu chuẩn này, mà cung cấp hướng dẫn về cách áp dụng nhất quán các tiêu chuẩn này trong ngành công nghiệp ô tô.
Dự án này hoan nghênh sự tham gia của các tổ chức và cá nhân trên toàn cầu và sẽ liên tục phát triển dựa trên phản hồi và mức độ áp dụng của ngành. Để tìm hiểu thêm về dự án OpenChain và truy cập trang web hoặc OpenChain Automotive SBOM Framework, hãy nhấp vào đây.
Câu trích dẫn hỗ trợ
Ông Jiro Watabe, Phó Chủ tịch cấp cao và Cán bộ điều hành của Hitachi Solutions, Ltd., cho biết: “Việc ra mắt Khung SBOM OpenChain Automotive đánh dấu một cột mốc quan trọng trong ngành công nghiệp ô tô. Bằng cách thiết lập phương pháp chung để tạo và chia sẻ dữ liệu SBOM chất lượng cao và đáng tin cậy, khung này tăng cường tính minh bạch và niềm tin trong toàn bộ chuỗi cung ứng. Chúng tôi tin rằng việc áp dụng nó sẽ giúp nâng cao độ tin cậy của chuỗi cung ứng và thúc đẩy hiệu quả sản xuất kỹ thuật cao hơn cùng sự đổi mới trong ngành công nghiệp ô tô.”
Ông Hirofumi Inoue, Tổng thống Công ty Nghiên cứu và Phát triển Tiên tiến của Toyota Motor Corporation, cho biết: “Khi sự phát triển của xe được định nghĩa bởi phần mềm tiếp tục gia tăng quy mô và độ phức tạp của việc phát triển phần mềm ô tô, việc chia sẻ thông tin SBOM đáng tin cậy trong chuỗi cung ứng ngày càng trở nên quan trọng. Chúng tôi kỳ vọng OpenChain Automotive SBOM Framework sẽ giúp ngành công nghiệp chia sẻ công khai các quy trình hiệu quả và thực tiễn tốt nhất, hỗ trợ tạo ra một môi trường mà các kỹ sư có thể dành nhiều thời gian và năng lực chuyên môn hơn để tạo ra giá trị cho khách hàng.”
Tim Mackey, Trưởng chiến lược rủi ro chuỗi cung ứng phần mềm tại Black Duck Software, Inc., cho biết: “Việc sử dụng hiệu quả SBOM không chỉ đơn thuần là tạo hoặc phát hành chúng khi cần. Sự khác biệt trong yêu cầu và kỳ vọng giữa các tổ chức và cơ quan quản lý dẫn đến chất lượng SBOM không đồng đều—và các khung chia sẻ cùng cấu trúc dữ liệu rõ ràng và hướng dẫn chất lượng đang giúp giải quyết vấn đề này ở quy mô lớn.”
Stuart Dross, CEO của FossID, cho biết: “Automotive SBOM cung cấp một định dạng chung cần thiết cho ngành để tăng cường tính minh bạch của chuỗi cung ứng phần mềm. FossID rất vui khi hỗ trợ khung này bằng cách giúp các đội ngũ ô tô tạo, nhập, chuyển đổi và xác minh SBOM theo tiêu chuẩn mới. Tự động hóa đáng tin cậy quy trình này là một trong những cách chúng tôi lên kế hoạch hỗ trợ thúc đẩy việc áp dụng Automotive SBOM bởi các nhà sản xuất ô tô và hệ sinh thái nhà cung cấp của họ.”
Ông Sugimoto Kazuma, Tổng giám đốc Bộ phận Nền tảng và Kiến trúc Phần mềm, Phòng Kỹ thuật Ô tô Định nghĩa bởi Phần mềm, Nissan Motor Co., Ltd., cho biết: “Khi việc phát triển phương tiện ngày càng tập trung vào phần mềm, bao gồm việc thúc đẩy ô tô định nghĩa bởi phần mềm, việc hiểu thành phần phần mềm đang trở thành một lĩnh vực quan tâm chính. Thông qua việc tham gia sáng kiến chuẩn hóa SBOM này, Nissan sẽ đóng góp vào việc xây dựng nền tảng chung cho ngành.”
Carl-Eric Mols, Trưởng bộ phận chiến lược mã nguồn mở toàn cầu của Volvo Cars, cho biết: “Volvo Cars đã tích hợp các thực hành SBOM vào quy trình phát triển xe thông qua dự án ‘Continuous SBOM’ được khởi động năm ngoái. Bằng cách thúc đẩy một phương pháp thống nhất trong chuỗi cung ứng, chúng tôi có thể nâng cao tính minh bạch và sự hợp tác cho tất cả mọi người, đồng thời hỗ trợ thúc đẩy SBOM ô tô từ việc tuân thủ giấy phép và tài liệu an ninh mạng, trở thành nền tảng cho niềm tin phần mềm, nguồn gốc, an toàn, quản lý vòng đời và thông tin chuỗi cung ứng.”
Về dự án OpenChain
Dự án OpenChain được Linux Foundation quản lý, tập trung vào việc xây dựng niềm tin trong chuỗi cung ứng mã nguồn mở. Dự án này thiết lập các tiêu chuẩn mở về tuân thủ và bảo mật mã nguồn mở, giúp các tổ chức quản lý giấy phép phần mềm và rủi ro trong hệ sinh thái toàn cầu.
Về Linux Foundation
Linux Foundation là nền tảng hợp tác hàng đầu toàn cầu về phần mềm, phần cứng, tiêu chuẩn và dữ liệu mã nguồn mở. Các dự án thuộc Linux Foundation bao gồm Linux, Kubernetes, Model Context Protocol (MCP), OpenChain, OpenSearch, OpenSSF, OpenStack, PyTorch, Ray, RISC-V, SPDX và Zephyr, cung cấp nền tảng cho cơ sở hạ tầng toàn cầu. Linux Foundation cam kết áp dụng các thực hành tốt nhất và đáp ứng nhu cầu của các nhà đóng góp, người dùng và nhà cung cấp giải pháp để xây dựng các mô hình hợp tác mở bền vững. Để biết thêm thông tin, truy cập linuxfoundation.org.
Linux Foundation đã đăng ký và sử dụng các nhãn hiệu. Để xem danh sách các nhãn hiệu của Linux Foundation, vui lòng truy cập trang sử dụng nhãn hiệu của họ: www.linuxfoundation.org/trademark-usage. Linux là nhãn hiệu đăng ký của Linus Torvalds.
Liên hệ truyền thông
Linux Foundation
[email protected]