SBOM 업로드 설정
SBOM 업로드 서비스의 License 분석 사용 여부와 분석할 SBOM 파일을 변경합니다. 설정 화면을 여는 방법과 공통 동작은 서비스 설정을 참고하세요.
| 메뉴 | 설정 내용 |
|---|---|
| 일반 | 서비스명 · 설명, 서비스 삭제 |
| 분석 > 분석 항목 | SCA(항상 사용), License 사용 여부 |
| 분석 > 대상 연결 | SBOM 파일 교체 |
| 자동화 > 스캔 스케줄 | 정기 재분석 (스캔 스케줄) |
분석 항목
- SCA : SBOM 에 기재된 구성요소의 알려진 취약점(CVE)을 탐지합니다. SBOM 업로드 서비스의 유일한 분석이므로, 스위치를 끄면 "최소 1개의 분석을 선택해야 합니다."라는 메시지가 표시되고 저장할 수 없습니다.
- License : 구성요소의 라이선스를 분류해 소스 공개 의무가 있는 라이선스(카피레프트)를 식별합니다. 해제하면 서비스 사이드바에서 License 탭이 표시되지 않습니다.
대상 연결
새 SBOM 파일을 선택한 뒤 저장을 누르면 기존 파일이 교체되며, 다음 분석부터 새 파일이 사용됩니다. 배포할 때마다 새 SBOM 을 업로드하면 같은 서비스에서 이력을 이어서 확인할 수 있습니다.
- 지원 형식 : CycloneDX · SPDX (JSON)
- 파일을 교체한 뒤 SCA · License 탭에서 분석 실행을 눌러 다시 분석합니다.