使用 SBOM 文件创建并管理运行时环境

ActiveState Platform 是一款基于云的解决方案，可简化基于 Python、Perl、Tcl 和 Ruby 构建的应用的安全开发、管理与部署。它提供经过精挑细选的开源软件包目录，这些软件包已通过安全与许可方面的审查；同时还提供安全的构建服务，用于创建隔离且可验证的运行时环境。该平台可在整个开发流程中确保应用完整性，从开发环境到 CI/CD 管道，并让您能够从开源发现到部署，全面了解并掌控开源使用情况。通过使用 ActiveState Platform，您可以在一个统一的位置中保护您的开源软件供应链。

ActiveState Platform 的最新版本增加了从软件物料清单（SBOM）文件创建 ActiveState 项目的能力。该类文件会列出构成软件应用的所有组件，既包括开源内容，也包括专有元素。它有助于开发团队验证第三方与开源依赖是否保持最新，从而在出现新的安全问题时能够迅速采取行动；同时也可供用户与相关利益方评估并管理风险。现在，可兼容的 SBOM 用于在 ActiveState Platform 中创建项目，这些 SBOM 要么由 ActiveState 生成，要么通过诸如 Synk 或 Trivy 之类的第三方生成。此功能使开发者能够将软件组件的静态清单转换为一套完全受管理、可复现的运行时环境。

想查看完整的更新内容，请参阅我们的 发布说明。

ActiveState Platform 按开发者进行年度许可授权。有关完整详情，请参阅我们的 ActiveState Platform 许可页面。

可在我们的 ActiveState Platform 产品页面 了解更多信息。