10、软件清单、配置跟踪与更新控制实践指南

软件清单、配置跟踪与更新控制实践指南

1. 扫描与清单配置跟踪的重要性

进行软件扫描对于确保系统安全至关重要。例如，运行扫描后，可点击界面中的“Ports / Hosts”标签查看结果。对候选版本进行漏洞扫描，验证开放端口和服务，这是保障系统安全不可或缺的步骤。

软件清单的创建是维护系统安全的关键一步。它是软件包及其版本的详细列表，涵盖操作系统、应用程序栈中的所有包，以及第三方包和相关依赖。了解每个版本包含的内容、包的来源，并精心管理这些包，有助于控制解决方案的生命周期。然而，随着解决方案日益复杂，若不同来源的包格式不一致（如RPM、tarballs、flatpaks），再加上容器化微服务的运行，跟踪所有内容会变得极为复杂，甚至几乎不可能，这凸显了变更跟踪和软件物料清单（SBOM）的重要性。

2. 跟踪产品变更的实践

2.1 实践要求

• 需访问Linux机器（物理或虚拟），并具备root或sudo权限。
• 以Fedora 40系统为例，其他RHEL类发行版也可参照操作。

2.2 操作步骤

1. 创建脚本文件 ：使用喜欢的编辑器创建名为 my-inventory-creator.sh 的文件，并设置其为可执行文件。

#!/usr/bin/bash
#############################
#
# my-inventory-creator.sh
#
#######