本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
将 CycloneDX 命名空间与 Amazon Inspector 配合使用
Amazon In CycloneDX spector 为您提供可与之配合使用的命名空间和属性名称。 SBOMs本节介绍中可能添加到组件中的所有自定义 key/value 属性CycloneDX SBOMs。有关更多信息，请参阅 GitHub 网站上的 CycloneDX property taxonomy
amazon:inspector:sbom_scanner 命名空间分类
Amazon Inspector Scan API 使用 amazon:inspector:sbom_scanner 命名空间并具有以下属性：
| 属性 | 描述 |
|---|---|
amazon:inspector:sbom_scanner:cisa_kev_date_added |
表示相应漏洞何时被添加到 CISA 已知被利用的漏洞目录中。 |
amazon:inspector:sbom_scanner:cisa_kev_date_due |
表示根据 CISA 已知被利用的漏洞目录，漏洞修复程序的到期时间。 |
amazon:inspector:sbom_scanner:critical_vulnerabilities |
在 SBOM 中发现的严重性为“严重”的漏洞总数。 |
amazon:inspector:sbom_scanner:exploit_available |
表示是否存在针对给定漏洞的漏洞利用。 |
amazon:inspector:sbom_scanner:exploit_last_seen_in_public |
表示针对给定漏洞的漏洞利用最后一次公开出现的时间。 |
amazon:inspector:sbom_scanner:fixed_version: |
为给定漏洞提供指定组件已修复漏洞的版本。 |
amazon:inspector:sbom_scanner:high_vulnerabilities |
在 SBOM 中发现的严重性为“高”的漏洞总数。 |
amazon:inspector:sbom_scanner:info |
为给定组件提供扫描上下文，例如：“已扫描组件：未发现漏洞。” |
amazon:inspector:sbom_scanner:is_malicious |
指示 OpenSSF 是否将受影响的组件识别为恶意组件。 |
amazon:inspector:sbom_scanner:low_vulnerabilities |
在 SBOM 中发现的严重性为“低”的漏洞总数。 |
amazon:inspector:sbom_scanner:medium_vulnerabilities |
在 SBOM 中发现的严重性为“中”的漏洞总数。 |
amazon:inspector:sbom_scanner:path |
生成主题程序包信息的文件的路径。 |
amazon:inspector:sbom_scanner:priority |
修复给定漏洞的建议优先级。值按降序排列，分别为“立即”、“紧急”、“中等”和“标准”。 |
amazon:inspector:sbom_scanner:priority_intelligence |
用于确定给定漏洞优先级的情报质量。这些值包括“已验证”或“未验证”。 |
amazon:inspector:sbom_scanner:warning |
为未扫描给定组件的原因提供上下文，例如：“已跳过组件：未提供 purl。” |
amazon:inspector:sbom_generator 命名空间分类
Amazon Inspector SBOM 生成器使用 amazon:inspector:sbom_generator 命名空间并具有以下属性：
| 属性 | 描述 |
|---|---|
amazon:inspector:sbom_generator:cpu_architecture |
正在清点的系统的 CPU 架构 (x86_64)。 |
amazon:inspector:sbom_generator:ec2:instance_id |
亚马逊 EC2 实例 ID。 |
amazon:inspector:sbom_generator:ec2:instance_type |
Amazon EC2 实例类型 |
amazon:inspector:sbom_generator:live_patching_enabled |
一个布尔值，表示是否在 Amazon A EC2 ma Linux zon 上启用了实时补丁。 |
amazon:inspector:sbom_generator:live_patched_cves |
在 Amazon Ama EC2 zon CVEs 上通过实时补丁进行补丁的列表。Linux |
amazon:inspector:sbom_generator:dockerfile_finding: |
指示组件中的 Amazon Inspector 调查发现与 Dockerfile 检查有关。 |
amazon:inspector:sbom_generator:image_id |
属于容器镜像配置文件的哈希值（也称为镜像 ID）。 |
amazon:inspector:sbom_generator:image_arch |
容器镜像的架构。 |
amazon:inspector:sbom_generator:image_author |
容器镜像的作者。 |
amazon:inspector:sbom_generator:image_docker_version |
用于构建容器镜像的 docker 版本。 |
amazon:inspector:sbom_generator:is_duplicate_package |
表示主题程序包是由多个文件扫描器找到的。 |
amazon:inspector:sbom_generator:duplicate_purl |
表示另一台扫描仪发现的重复包裹 PURL。 |
amazon:inspector:sbom_generator:kernel_name |
正在清点的系统的内核名。 |
amazon:inspector:sbom_generator:kernel_version |
正在清点的系统的内核版本。 |
amazon:inspector:sbom_generator:kernel_component |
表示主题包是否为内核组件的布尔值 |
amazon:inspector:sbom_generator:running_kernel |
一个布尔值，用于指示主题包是否为正在运行的内核 |
amazon:inspector:sbom_generator:layer_diff_id |
未压缩的容器映像层的哈希值。 |
amazon:inspector:sbom_generator:replaced_by |
替换当前Go模块的值。 |
amazon:inspector:sbom_generator:os_hostname |
正在清点的系统的主机名。 |
amazon:inspector:sbom_generator:source_file_scanner |
找到了包含程序包信息的文件的扫描器，例如：/var/lib/dpkg/status。 |
amazon:inspector:sbom_generator:source_package_collector |
从特定文件中提取了程序包名称和版本的收集器。 |
amazon:inspector:sbom_generator:source_path |
从中提取了主题程序包信息的文件的路径。 |
amazon:inspector:sbom_generator:file_size_bytes |
表示给定工件的文件大小。 |
amazon:inspector:sbom_generator:unresolved_version |
表示软件包管理器尚未解析的版本字符串。 |
amazon:inspector:sbom_generator:experimental:transitive_dependency |
表示来自包管理器的间接依赖关系。 |
