容器镜像内容分析

功能说明

该功能目前处于灰度发布中，仅支持美国（弗吉尼亚）、法兰克福、中国香港、新加坡、华东1（杭州）、华东2（上海）、华南1（深圳）和华北2（北京）地域，其他地域将在后续逐步开放。

镜像内容分析

镜像内容分析，用于审查和解析容器镜像的组成及特性。通过镜像内容分析，您可以检测安全漏洞、进行合规检查、管理和追踪软件版本。这不仅有助于优化组件的依赖关系，还能提升容器的安全性和性能。利用镜像内容分析，您可以确保容器化应用符合标准、降低风险，并实现高效管理和透明的软件供应链追踪。

SBOM文件

SBOM（软件物料清单）是一份说明软件组成部分的清单，类似于制造业中的物料清单（BOM）。它描述了软件的各个组件、依赖项和版本信息，对于理解软件结构以及确保其安全性和合规性至关重要。通过SBOM文件，您可以了解软件的组成部分，识别和管理组件间的依赖关系，确保安全性与合规性，简化审计流程，提高应急响应能力，支持软件供应链透明性，并优化开发和维护流程。以下是SBOM文件示例。

{
  "bomFormat": "CycloneDX",     # SBOM格式类型。
  "specVersion": "1.3",        
  "serialNumber": "urn:uuid:47c90508-80a5-4cec-91f3-9920d765e3b5",     
  "version": 1,
  "components": [               # 软件组件的列表，每个组件包括类型、名称、版本、许可证信息和包URL。
    {
      "type": "library",
      "name": "openssl",
      "version": "1.1.1",
      "licenses": [
        {
          "license": {
            "id": "Apache-2.0"
          }
        }
      ],
      "purl": "pkg:generic/openssl@1.1.1"
    },
    {
      "type": "library",
      "name": "curl",
      "version": "7.76.1",
      "licenses": [
        {
          "license": {
            "id": "MIT"
          }
        }
      ],
      "purl": "pkg:generic/curl@7.76.1"
    }
  ],
  "dependencies": [            # 组件间的依赖关系列表。
    {
      "ref": "pkg:generic/openssl@1.1.1",
      "dependsOn": []
    },
    {
      "ref": "pkg:generic/curl@7.76.1",
      "dependsOn": [
        "pkg:generic/openssl@1.1.1"
      ]
    }
  ]
}