随着数字化浪潮的推进，软件已成为我们生活中不可或缺的一部分。然而，随着软件复杂度的不断提升，其安全性问题也日益凸显。

我们会通过体检来检查身体是否存在健康问题，软件同样需要一份“体检报告”。

SBOM（软件物料清单）详细记录了软件产品所依赖的所有组件、库、框架等。这一清单如同软件的“体检报告”，为开发者、采购方和使用方提供了全面的信息支持。

一、SBOM的多重应用场景

• 开发者：借助SBOM，开发者可以确定软件组件的版本一致性，及时发现安全漏洞，降低软件安全风险。
• 采购方：SBOM成为采购方评估软件产品安全性和合规性的重要依据，帮助他们在众多选项中做出选择。
• 使用方：实时了解软件的安全状况，一旦发现新漏洞，立即采取响应措施。

随着全球对软件安全的重视，多个国家颁布法律和要求，SBOM已成为软件供应链安全管理的标配。

二、 SBOM SaaS平台本期新增功能

网安云SBOM SaaS平台以其强大的功能和便捷的操作，成为软件供应链安全管理的首选。

本期更新了两个重点功能，帮助用户更好了解软件资产安全，提升用户体验。

功能一：PDF报告，一键生成，洞悉全局

登录SBOM SaaS平台，选择您需要生成报告的应用，点击“导出报告”按钮，系统将自动生成应用组件漏洞总结和详细版报告。

查看报告，掌握应用组件安全现状和处置组件漏洞。

这份PDF报告详细展示了组件的漏洞情况，能用于汇报工作进展、数据分析、内外部沟通等。

• 周期汇报：对于需要向领导周期汇报工作进展和成果的用户来说，可以导出PDF，汇报当前的安全状况以及已采取的漏洞处置措施。
• 数据分析与展示：PDF报告直观展示组件漏洞分布和影响范围，为战略决策提供数据支撑。
• 内外部沟通协调：利用PDF报告进行线下处置漏洞、内部审计、合规检查等工作，提升团队协作效率。

功能二：预警推送，漏洞无所遁形

用户可开启漏洞情报订阅功能，平台定期获取最新组件漏洞情报，自动比对并推送预警信息，以便相关负责人及时响应。

只需要登录SBOM SaaS平台，在平台内订阅漏洞情报服务即可。

这样用户能够第一时间了解到自己软件中新增的组件漏洞，从而快速响应和修复。

三、 立即体验，为您的软件安全保驾护航

网安云SBOM SaaS平台凭借其满足国际化出海要求、精准识别风险、漏洞情报每日更新等优势，为软件供应链安全提供坚实保障。

• 满足国际化出海要求：支持国际标准SPDX、CycloneDX和SWID，以及国内标准《GB/T 43698-2024 软件供应链安全要求》，助力企业全球化发展。
• 精准识别，有效控制风险：识别、管理和跟踪软件安全漏洞和许可合规，帮助管理和控制安全风险和合规问题。
• 漏洞情报每日更新：每日更新漏洞情报库，用户能够第一时间获取并响应关联漏洞。

欢迎体验： https://www.wanyun.cn/Product/SBOM?share=24345_fbabfd42-dec9-43b4-8cc5-cddddc9d80cd