AI SBOM Generator Cheatsheet
KI-SBOM-Generator Spickzettel¶
Überblick¶
Der KI-SBOM-Generator ist ein Tool, das Ihnen hilft, Software Bill of Materials (SBOMs) für Ihre KI-Systeme zu erstellen. Es ist entwickelt worden, um Ihnen zu helfen, die Komponenten zu verstehen, aus denen Ihre KI-Systeme bestehen, und mögliche Sicherheitsrisiken zu identifizieren.
Hauptmerkmale¶
- Automatisierte SBOM-Generierung: Generiert automatisch SBOMs für Ihre KI-Systeme, einschließlich Ihrer KI-Modelle, Daten und Code.
- Schwachstellenscanning: Scannt Ihre KI-Systeme auf bekannte Schwachstellen und bietet Empfehlungen zu deren Behebung.
- Lizenzkonformität: Hilft Ihnen sicherzustellen, dass Ihre KI-Systeme die Lizenzen der von Ihnen verwendeten Open-Source-Komponenten einhalten.
- Exportierbare Berichte: Exportiert SBOMs in verschiedenen Formaten, einschließlich SPDX und CycloneDX.
Erste Schritte¶
ai-sbom-generator generate --model /path/to/model --data /path/to/data --code /path/to/code --output sbom.jsonKI-SBOM-Generator installieren: Installieren Sie den KI-SBOM-Generator auf Ihrem System.ai-sbom-generator scan --sbom sbom.jsonTool konfigurieren: Konfigurieren Sie das Tool mit den Pfaden zu Ihren KI-Modellen, Daten und Code.ai-sbom-generator license --sbom sbom.jsonSBOM generieren: Führen Sie das Tool aus, um einen SBOM für Ihr KI-System zu generieren.ai-sbom-generator export --sbom sbom.json --format spdxSBOM überprüfen: Überprüfen Sie den SBOM, um die Komponenten Ihres KI-Systems zu verstehen und mögliche Sicherheitsrisiken zu identifizieren.https://openssf.org/community/ai-ml-security-committee/ SBOM exportieren: Exportieren Sie den SBOM im gewünschten Format.
Häufige Befehle¶
- https://cyclonedx.org/: Generiert einen SBOM für ein KI-System.
- https://spdx.dev/: Scannt einen SBOM auf bekannte Schwachstellen.