Build Guard

高精度で監査対応可能なSBOMを生成します。BuildGuardはビルドプロセスそのものを監視し、コードの変更を一切行わずに、コンパイルおよびリンクされたすべてのファイルをリアルタイムで捕捉します。

仕組み

01

クリックして有効化

新たなエージェントの追加なし。パイプラインの変更なし。パフォーマンスへの影響なし。

IBCONSOLE.EXE /SBOM copy
divider
02

ビルド時のキャプチャ

コンパイルやリンクの各イベントは、発生するたびに記録されます。

divider
03

すべての依存関係を表示する

依存関係ツリー全体にわたるパッケージ、バージョン、およびライセンスが明らかになりました。

divider
04

監査に対応可能なSBOMを入手する

SPDXまたはCycloneDX形式でエクスポートするか、Incredibuild Cloudで完全なインベントリを確認してください。

エンジニアに相談する

不正なドリフトを検知

従来のSBOMソリューションでは、宣言されたもののコンパイルされなかった依存関係も含まれてしまうため、SBOMに誤検知が生じることがあります。BuildGuardは、コンパイラが実際に処理した依存関係のみを捕捉することで、不要な情報を排除し、チームが実際にリリースされた内容に集中できるようにします。

シームレスに統合する

ほとんどのSBOMツールでは、新しいエージェントの導入、パイプラインの再構築、あるいは別途のスキャン手順が必要となります。BuildGuardは、既存のIncredibuildコマンドと連携して動作します。ベンダー提供のソースコード、ベンダー提供のバイナリ、OSライブラリなど、ビルドクラスター内のすべてのノードにわたってこれらをすべて捕捉します。

常に監査対応可能な状態

完全なエビデンスを備えた、監査対応のSBOMを生成し、業界標準のSPDXおよびCycloneDX形式で提供します。すべてのコンポーネントについて、その組み込みをトリガーした正確なビルドイベントまで追跡可能であり、バージョン、ライセンス、出所、およびファイルごとのSHA1ハッシュが完全に記載されています。

静的検知 vs. ビルド中検知

Build Guard
(ビルド中)

実際に実行されるものを把握できますか?

未管理および静的ライブラリを検出できますか?

誤検知を排除できますか?

サードパーティ/ベンダー提供コードを検出できますか?

本当に「ゼロタッチ」ですか?

静的コード解析
(ビルド前)

実際に実行されるものを把握できますか?

未管理および静的ライブラリを検出できますか?

誤検知を排除できますか?

サードパーティ/ベンダー提供コードを検出できますか?

本当に「ゼロタッチ」ですか?

バイナリ解析
(ビルド後)

実際に実行されるものを把握できますか?

未管理および静的ライブラリを検出できますか?

誤検知を排除できますか?

サードパーティ/ベンダー提供コードを検出できますか?

本当に「ゼロタッチ」ですか?

機能

Build Guard

(ビルド中)

静的コード解析

 (ビルド前)

バイナリ解析

(ビルド後)

実際に実行されるものを把握できますか?

未管理および静的ライブラリを検出できますか?

誤検知を排除できますか?

サードパーティ/ベンダー提供コードを検出できますか?

本当に「ゼロタッチ」ですか?

信頼できる
のSBOMSの生成を始めましょう