As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Coleta abrangente de sistema operacional do Amazon Inspector SBOM Generator

O Amazon Inspector SBOM Generator verifica diferentes sistemas operacionais para garantir uma análise robusta e detalhada dos componentes do sistema. A geração de um SBOM ajuda a entender a composição do sistema operacional, para que você possa identificar vulnerabilidades em pacotes gerenciados pelo sistema. Este tópico descreve os principais recursos das diferentes coleções de pacotes do sistema operacional compatível com o Amazon Inspector SBOM Generator. Consulte informações sobre os sistemas operacionais compatíveis com o Amazon Inspector em Sistemas operacionais e linguagens de programação compatíveis com o Amazon Inspector.

Artefatos do sistema operacional compatíveis

O Amazon Inspector SBOM Generator é compatível com os seguintes artefatos do sistema operacional:

Coleção de pacotes de sistema operacional baseados em APK

Esta seção inclui as plataformas compatíveis e os principais recursos da coleção de pacotes de sistema operacional baseada em APK. Consulte mais informações em Alpine Package Keeper no site do Alpine Linux.

Plataformas compatíveis

As plataformas a seguir são compatíveis.

Recursos principais do

Exemplo

O trecho a seguir é um exemplo de um arquivo de banco de dados do APK.

C:Q1JlboSJkrN4qkDcokr4zenpcWEXQ=
P:zlib
V:1.2.13-r1
A:x86_64
S:54253
I:110592
T:A compression/decompression Library
U:https://zlib.net/
L:Zlib
o:zlib
            

Coleção de pacotes de sistema operacional baseados em DPKG

Esta seção inclui as plataformas compatíveis e os principais recursos da coleção de pacotes de sistema operacional baseada em DPKG. Consulte mais informações em Debian Package no site do Debian.

Plataformas compatíveis

As plataformas a seguir são compatíveis.

Recursos principais do

A seguir estão os principais recursos dos pacotes de sistema operacional baseados em DPKG.

Exemplo

O trecho a seguir é um exemplo de um arquivo /var/lib/dpkg/.

Package: zlib1g
Status: install ok installed
Priority: optional
Section: libs
Installed-Size: 168
Maintainer: Mark Brown <broonie@debian.org>
Architecture: amd64
Multi-Arch: same
Source: zlib
Version: 1:1.2.13.dfsg-1
Provides: libz1
Depends: libc6 (>= 2.14)
Breaks: libxml2 (<< 2.7.6.dfsg-2), texlive-binaries (<< 2009-12)
Conflicts: zlib1 (<= 1:1.0.4-7)
Description: compression library - runtime
 zlib is a library implementing the deflate compression method found
 in gzip and PKZIP.  This package includes the shared library.
Homepage: http://zlib.net/
            

Coleta de pacotes de sistema operacional baseados em RPM

Esta seção inclui as plataformas compatíveis e os principais recursos da coleção de pacotes de sistema operacional baseada em RPM. Consulte mais informações em RPM Package Manager no site do RPM.

Plataformas compatíveis

As plataformas a seguir são compatíveis.

Recursos principais do

Veja a seguir os principais recursos de coletas de pacotes de sistema operacional baseados em RPM.

Exemplo

Veja a seguir um exemplo de um trecho de arquivo de banco de dados do RPM.

/usr/lib/sysimage/rpm/rpmdb.sqlite
/usr/lib/sysimage/rpm/Packages
/usr/lib/sysimage/rpm/Packages.db
/var/lib/rpm/rpmdb.sqlite
/var/lib/rpm/Packages
/var/lib/rpm/Packages.db
            

Coleção de versões do sistema operacional Windows

Ao contrário dos sistemas operacionais baseados em Linux, o Windows não usa um sistema de gerenciamento de pacotes para o sistema operacional em si. O Amazon Inspector SBOM Generator coleta somente as informações da versão do sistema operacional Windows. Para a digitalização de aplicativos do Windows, use o windows-apps scanner em vez disso. O windows-apps scanner coleta informações sobre os aplicativos instalados nos sistemas Windows. Para obter mais informações, consulteColeta de ecossistemas do Microsoft applications.

Recursos principais do

Chaves e valores do registro

As seguintes chaves e valores do Registro do Windows são usados para coletar informações sobre o nome e a versão do sistema operacional.

Coleta de pacotes de imagem do Chainguard

Esta seção inclui as plataformas compatíveis e os principais recursos da coleta de pacotes de imagens do Chainguard. Consulte mais informações em Imagens no site do Chainguard.

Plataformas compatíveis

As plataformas a seguir são compatíveis

Recursos principais do

Veja a seguir os principais recursos.

Exemplo

O trecho a seguir é um exemplo de um arquivo de imagem do Chainguard.

P:wolfi-keys
V:1-r8
A:x86_64
L:MIT
T:Wolfi signing keyring
o:wolfi-keys

Coleta de pacotes de imagem do Distroless

Contêineres do Distroless são imagens de contêineres que excluem gerenciadores de pacotes, shells e outros utilitários nas distribuições do Linux. Os contêineres do Distroless incluem apenas as dependências essenciais necessárias para executar a aplicação e melhorar o desempenho e a segurança.

Recursos principais do

Exemplo

Veja a seguir um exemplo de um arquivo de imagem Distroless.

Package: tzdata
Version: 2021a-1+deb11u10
Architecture: all
Maintainer: GNU Libc Maintainers <debian-glibc@lists.debian.org>
Installed-Size: 3413
Depends: debconf (>= 0.5) | debconf-2.0
Provides: tzdata-bullseye
Section: localization
Priority: required
Multi-Arch: foreign
Homepage: https://www.iana.org/time-zones
Description: time zone and daylight-saving time data
 This package contains data required for the implementation of
 standard local time for many representative locations around the
 globe. It is updated periodically to reflect changes made by
 political bodies to time zone boundaries, UTC offsets, and
 daylight-saving rules.
            

Coleta de pacotes MinimOS

Esta seção inclui as plataformas compatíveis e os principais recursos da coleta de pacotes de imagens do Minimus. Consulte mais informações no site do Minimus.

Plataformas compatíveis

As plataformas a seguir são compatíveis.

Recursos principais do

Veja a seguir os principais recursos.

Veja a seguir um trecho de um arquivo de imagem do Minimus.

P:ca-certificates-bundle
V:20241121-r1
A:aarch64
L:MPL-2.0 AND MIT
T:
o:ca-certificates