Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Koleksi sistem operasi komprehensif Amazon Inspector SBOM Generator
<a name="sbom-generator-operating-system-collection"></a>

 Amazon Inspector SBOM Generator memindai sistem operasi yang berbeda untuk menjamin analisis komponen sistem yang kuat dan terperinci. Menghasilkan SBOM membantu Anda memahami komposisi sistem operasi Anda, sehingga Anda dapat mengidentifikasi kerentanan dalam paket yang dikelola sistem. Topik ini menjelaskan fitur utama dari koleksi paket sistem operasi yang berbeda yang didukung Amazon Inspector SBOM Generator. Untuk informasi tentang sistem operasi yang didukung Amazon Inspector, lihat [Sistem operasi yang didukung dan bahasa pemrograman untuk Amazon Inspector](https://docs.aws.amazon.com/inspector/latest/user/supported.html). 

## Artefak sistem operasi yang didukung
<a name="w2aac37c21b7"></a>

 Amazon Inspector SBOM Generator mendukung artefak sistem operasi berikut: 


| Platform | Biner | Sumber | Streaming | 
| --- | --- | --- | --- | 
|  Alma Linux  |  N/A  |  Ya  |  Ya  | 
|  Alpine Linux  |  Ya  |  Ya  |  N/A  | 
|  Amazon Linux  |  N/A  |  Ya  |  N/A  | 
|  CentOS  |  N/A  |  Ya  |  N/A  | 
|  Chainguard  |  Ya  |  Ya  |  N/A  | 
|  Debian  |  Ya  |  Ya  |  N/A  | 
|  Distroless  |  Ya  |  Ya  |  N/A  | 
|  Fedora  |  N/A  |  Ya  |  N/A  | 
|  MinimOS  |  Ya  |  Ya  |  N/A  | 
|  OpenSUSE  |  N/A  |  Ya  |  N/A  | 
|  Oracle Linux  |  N/A  |  Ya  |  N/A  | 
|  Photon OS  |  N/A  |  Ya  |  N/A  | 
|  RHEL  |  N/A  |  Ya  |  Ya  | 
|  Rocky Linux  |  N/A  |  Ya  |  Ya  | 
|  SLES  |  N/A  |  Ya  |  N/A  | 
|  Ubuntu  |  Ya  |  Ya  |  N/A  | 
|  Windows  |  N/A  |  N/A  |  N/A  | 

## Koleksi paket OS berbasis APK
<a name="w2aac37c21b9"></a>

 Bagian ini mencakup platform yang didukung dan fitur utama untuk koleksi paket OS APK berbasis. Untuk informasi lebih lanjut, lihat [Alpine Package Keeper](https://wiki.alpinelinux.org/wiki/Alpine_Package_Keeper) di situs web. Alpine Linux 

### Platform yang didukung
<a name="w2aac37c21b9b5"></a>

 Berikut ini adalah platform yang didukung. 
+  Alpine Linux 

**catatan**  
 Untuk sistem APK berbasis, Amazon Inspector SBOM Generator mengumpulkan metadata paket dari file. [https://wiki.alpinelinux.org/wiki/Apk_spec](https://wiki.alpinelinux.org/wiki/Apk_spec) 

### Fitur utama
<a name="w2aac37c21b9b7"></a>
+  **Package name collection** - Mengekstrak nama setiap paket yang diinstal 
+  **Koleksi versi** - Ekstrak versi dari setiap paket yang diinstal 
+  **Identifikasi paket sumber** - Mengidentifikasi paket sumber untuk setiap paket yang diinstal 

### Contoh
<a name="w2aac37c21b9b9"></a>

 Cuplikan berikut adalah contoh dari file APK database. 

```
C:Q1JlboSJkrN4qkDcokr4zenpcWEXQ=
P:zlib
V:1.2.13-r1
A:x86_64
S:54253
I:110592
T:A compression/decompression Library
U:https://zlib.net/
L:Zlib
o:zlib
```

## Koleksi paket OS berbasis DPKG
<a name="w2aac37c21c11"></a>

 Bagian ini mencakup platform yang didukung dan fitur utama untuk koleksi paket OS DPKG berbasis. Untuk informasi selengkapnya, lihat [Paket Debian](https://wiki.debian.org/dpkg) di Debian situs web. 

### Platform yang didukung
<a name="w2aac37c21c11b5"></a>

 Platform berikut didukung. 
+  Debian 
+  Ubuntu 

**catatan**  
 Untuk sistem DPKG berbasis, Amazon Inspector SBOM Generator mengumpulkan metadata paket dari file. [https://www.debian.org/doc/manuals/debian-reference/ch02.en.html](https://www.debian.org/doc/manuals/debian-reference/ch02.en.html) 

### Fitur utama
<a name="w2aac37c21c11b7"></a>

 Berikut ini adalah fitur utama untuk paket OS DPKG berbasis. 
+  **Package name collection** - Mengekstrak nama setiap paket yang diinstal 
+  **Koleksi versi** - Ekstrak versi dari setiap paket yang diinstal 
+  **[Identifikasi paket sumber](https://www.debian.org/doc/debian-policy/ch-source.html)** - Mengidentifikasi paket sumber untuk setiap paket yang diinstal 

### Contoh
<a name="w2aac37c21c11b9"></a>

 Cuplikan berikut adalah contoh file. `/var/lib/dpkg/` 

```
Package: zlib1g
Status: install ok installed
Priority: optional
Section: libs
Installed-Size: 168
Maintainer: Mark Brown <broonie@debian.org>
Architecture: amd64
Multi-Arch: same
Source: zlib
Version: 1:1.2.13.dfsg-1
Provides: libz1
Depends: libc6 (>= 2.14)
Breaks: libxml2 (<< 2.7.6.dfsg-2), texlive-binaries (<< 2009-12)
Conflicts: zlib1 (<= 1:1.0.4-7)
Description: compression library - runtime
 zlib is a library implementing the deflate compression method found
 in gzip and PKZIP.  This package includes the shared library.
Homepage: http://zlib.net/
```

## Koleksi paket OS berbasis RPM
<a name="w2aac37c21c13"></a>

 Bagian ini mencakup platform yang didukung dan fitur utama untuk koleksi paket OS RPM berbasis. Untuk informasi selengkapnya, lihat [RPM Package Manager](https://rpm.org/) di RPM situs web. 

### Platform yang didukung
<a name="w2aac37c21c13b5"></a>

 Platform berikut didukung. 
+  Alma Linux 
+  Amazon Linux 
+  CentOS 
+  Fedora 
+  OpenSUSE 
+  Oracle Linux 
+  PhotonOS 
+  RedHat Enterprise Linux 
+  Rocky Linux 
+  SUSE Linux Enterprise Server 

**catatan**  
 Untuk sistem RPM berbasis, Amazon Inspector SBOM Generator mengumpulkan metadata paket dari file. [https://access.redhat.com/solutions/439953](https://access.redhat.com/solutions/439953) 

### Fitur utama
<a name="w2aac37c21c13b7"></a>

 Berikut ini adalah fitur utama untuk koleksi paket OS RPM berbasis. 
+  **Package name collection** - Mengekstrak nama setiap paket yang diinstal 
+  **Koleksi versi** - Ekstrak versi dari setiap paket yang diinstal 
+  **[Identifikasi paket sumber](https://www.debian.org/doc/debian-policy/ch-source.html)** - Mengidentifikasi paket sumber untuk setiap paket yang diinstal 
+  **[Dukungan aliran](https://www.redhat.com/en/blog/introduction-appstreams-and-modules-red-hat-enterprise-linux)** - Ekstrak metadata aliran dari setiap paket yang diinstal 

### Contoh
<a name="w2aac37c21c13b9"></a>

 Berikut ini adalah contoh cuplikan file RPM database. 

```
/usr/lib/sysimage/rpm/rpmdb.sqlite
/usr/lib/sysimage/rpm/Packages
/usr/lib/sysimage/rpm/Packages.db
/var/lib/rpm/rpmdb.sqlite
/var/lib/rpm/Packages
/var/lib/rpm/Packages.db
```

## Koleksi versi OS Windows
<a name="w2aac37c21c15"></a>

 Tidak seperti sistem operasi berbasis Linux, Windows tidak menggunakan sistem manajemen paket untuk sistem operasi itu sendiri. Amazon Inspector SBOM Generator hanya mengumpulkan informasi versi OS Windows. Untuk pemindaian aplikasi Windows, gunakan windows-apps pemindai sebagai gantinya. windows-appsPemindai mengumpulkan informasi tentang aplikasi yang diinstal pada sistem Windows. Untuk informasi lebih lanjut, Lihat[Microsoft applicationspengumpulan ekosistem](sbom-generator-ecosystem-collection.md#microsoft-app-ecosystem-collection). 

### Fitur utama
<a name="w2aac37c21c15b5"></a>
+  **Koleksi versi OS** - Mengekstrak versi OS Windows dari Windows Registry. Versi OS yang diekstraksi digunakan untuk deteksi kerentanan untuk OS Windows. 

### Kunci dan nilai registri
<a name="w2aac37c21c15b7"></a>

 Kunci dan nilai Windows Registry berikut digunakan untuk mengumpulkan nama OS dan informasi versi. 
+ **Kunci Registri** 

  ```
  HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion
  ```
+  **Nilai Registri** 
  +  ProductName— Nama dan edisi OS (mis.,"Windows Server 2025 Datacenter") 
  +  CurrentMajorVersionNumber— versi utama OS 
  +  CurrentMinorVersionNumber— Versi minor OS 
  +  CurrentBuild— Jumlah build OS 
  +  UBR— Jumlah revisi OS 

## Koleksi paket gambar Chainguard
<a name="w2aac37c21c17"></a>

 Bagian ini mencakup platform yang didukung dan fitur utama untuk koleksi paket Chainguard gambar. Untuk informasi lebih lanjut, lihat [Gambar](https://edu.chainguard.dev/chainguard/chainguard-images/) di Chainguard situs web. 

### Platform yang didukung
<a name="w2aac37c21c17b5"></a>

 Platform berikut didukung 
+  Wolfi Linux 

**catatan**  
 Untuk Chainguard gambar, Amazon Inspector SBOM Generator mengumpulkan metadata paket dari file. `/lib/apk/db/installed` 

### Fitur utama
<a name="w2aac37c21c17b7"></a>

 Berikut ini adalah fitur utama. 
+  **Package name collection** - Mengekstrak nama setiap paket yang diinstal 
+  **Koleksi versi** - Ekstrak versi dari setiap paket yang diinstal 
+  **Identifikasi paket sumber** - Mengidentifikasi paket sumber untuk setiap paket yang diinstal 

### Contoh
<a name="w2aac37c21c17b9"></a>

 Cuplikan berikut adalah contoh file Chainguard gambar. 

```
P:wolfi-keys
V:1-r8
A:x86_64
L:MIT
T:Wolfi signing keyring
o:wolfi-keys
```

## Koleksi paket gambar distroless
<a name="w2aac37c21c19"></a>

 Distrolesskontainer adalah gambar kontainer yang mengecualikan manajer paket, shell, dan utilitas lain dalam Linux distribusi. Distrolesscontainer hanya menyertakan dependensi penting yang diperlukan untuk menjalankan aplikasi dan meningkatkan kinerja dan keamanan. 

**catatan**  
 Untuk [Distrolessgambar](https://edu.chainguard.dev/chainguard/chainguard-images/about/getting-started-distroless/), Amazon Inspector SBOM Generator mengumpulkan metadata paket dari file. `/var/lib/dpkg/status.d` Distribusi hanya Debian dan Ubuntu berbasis yang didukung. Ini dapat diidentifikasi oleh `NAME` bidang dalam sistem `/etc/os-release` file, yang menunjukkan "Debian" atau "Ubuntu.” 

### Fitur utama
<a name="w2aac37c21c19b7"></a>
+  **Package name collection** - Mengekstrak nama setiap paket yang diinstal 
+  **Koleksi versi** - Ekstrak versi dari setiap paket yang diinstal 

### Contoh
<a name="w2aac37c21c19b9"></a>

 Berikut ini adalah contoh file Distroless gambar. 

```
Package: tzdata
Version: 2021a-1+deb11u10
Architecture: all
Maintainer: GNU Libc Maintainers <debian-glibc@lists.debian.org>
Installed-Size: 3413
Depends: debconf (>= 0.5) | debconf-2.0
Provides: tzdata-bullseye
Section: localization
Priority: required
Multi-Arch: foreign
Homepage: https://www.iana.org/time-zones
Description: time zone and daylight-saving time data
 This package contains data required for the implementation of
 standard local time for many representative locations around the
 globe. It is updated periodically to reflect changes made by
 political bodies to time zone boundaries, UTC offsets, and
 daylight-saving rules.
```

## Koleksi paket miniMOS
<a name="w2aac37c21c21"></a>

 Bagian ini mencakup platform yang didukung dan fitur utama untuk koleksi paket Minimus gambar. Untuk informasi lebih lanjut, lihat situs web [Minimus](https://www.minimus.io/). 

**Platform yang didukung**  
 Platform berikut didukung. 
+  MinimOS 

**catatan**  
 Untuk Minimus gambar, Amazon Inspector SBOM Generator mengumpulkan metadata paket dari file. `/lib/apk/db/installed` 

**Fitur utama**  
 Berikut ini adalah fitur utama. 
+  Package name collection - Mengekstrak nama setiap paket yang diinstal 
+  Koleksi versi - Ekstrak nama setiap paket yang diinstal 
+  Identifikasi paket sumber - Mengidentifikasi paket sumber untuk setiap paket yang diinstal 

 Berikut ini adalah cuplikan file Minimus gambar. 

```
P:ca-certificates-bundle
V:20241121-r1
A:aarch64
L:MPL-2.0 AND MIT
T:
o:ca-certificates
```