登录
软件下载
帮助文档
新闻资讯
Skill UI
浏览并发现
18950+
精选技能
全部
编程开发
人工智能
设计创意
产品商业
数据科学
市场营销
职场通用
效率工具
硬件工程
语言学习
搜索
软件物料清单
,共找到
4
条记录
默认排序
最新上传
最多下载
安全容器镜像仓库管理
securing-container-registry-images
mukul975/Anthropic-Cybersecurity-Skills
451
本指南提供了一个全面的容器镜像安全解决方案,用于加强镜像仓库的安全性。它涵盖了漏洞扫描(如Trivy、Grype)、生成软件物料清单(SBOM)以及使用Cosign进行数字签名。适用于构建端到端安全CI/CD流程,有效防止供应链攻击。
查看详情
软件物料清单生成与分析
generating-and-analyzing-sboms
mukul975/Anthropic-Cybersecurity-Skills
344
本技能详细介绍了软件物料清单(SBOM)的完整生命周期管理流程。首先使用Syft工具从镜像或文件系统生成符合CycloneDX或SPDX标准的SBOM,建立组件依赖清单。随后,利用Grype工具将SBOM与已知CVE漏洞数据库进行关联分析,实现漏洞检测。最后,使用Cosign对SBOM进行数字签名和证明,确保了软件供应链的完整性、可追溯性和安全性,是DevSecOps流程的关键安全门禁。
查看详情
科研成果可复现性指南
ipsn-reproducibility
brycewang-stanford/Awesome-Journal-Skills
266
这是一份关于复杂传感器系统成果可复现性的综合指南。它涵盖了固件源代码、详细的硬件物料清单(BOM)、原始传感器轨迹、地面真值数据和校准测量等关键要素。本指南旨在确保科学主张具备可验证性,明确指出对物理设备、硬件和软件工具链的全部依赖关系。
查看详情
软件供应链安全
sbom-supply-chain
sickn33/agentic-awesome-skills
140
生成、签名和验证软件物料清单(SBOM)及来源证明,以保障软件供应链安全。适用于实施SLSA控制、工件信任策略或发布合规证据。
查看详情
1
语言
简体中文
English