Cloudbase Sensor 支持 PHP 套件 SBOM 收集与弱点可视化

常見問題

Q: Cloudbase Sensorの今回のアップデートは何ですか？

A: PHPパッケージのスキャン机能が追加されました。これにより、PHPアプリケーションで利用されているパッケージ情报をSBOMとして自动収集し、関连する脆弱性を継続的に可视化できるようになりました。

Q: 収集されるPHPパッケージ情报の详细は何ですか？

A: パッケージ名、バージョン、ライセンス情报、パッケージ间の依存関系、PURL（Package URL）、およびパッケージの所在パスが収集されます。

Q: 本机能によってどのような运用効率化が期待できますか？

A: 脆弱性発见时に、影响を受けるパッケージやシステムを迅速に特定できるため、调查や対応にかかる工数の削减が期待できます。また、リスク优先度评価机能と连携し、効率的な対応运用が可能になります。

Q: 他の言语のパッケージも管理できますか？

A: はい。Java、Python、PHP、Node.jsを含む复数言语环境のSBOMおよび脆弱性情报を统合的に管理可能です。

Q: Cloudbaseはどのようなセキュリティプラットフォームですか？

A: AWS、Azure、Google Cloud、Oracle Cloudといったマルチクラウド环境およびオンプレミス环境におけるリスクを统合的に监视・管理できるセキュリティプラットフォームです。