10、软件清单、配置跟踪与更新控制实践指南

软件清单、配置跟踪与更新控制实践指南

1. 扫描示例与端口主机查看

在进行扫描操作时，完成扫描并获取结果后，可点击界面中的“Ports / Hosts”选项卡来查看相关信息。扫描发布候选版本以检查漏洞、验证开放端口和服务至关重要，这有助于保障系统安全。

2. 软件清单与配置跟踪的重要性

创建软件清单是维护系统安全的关键步骤。软件清单是一个详细的软件包及其版本列表，涵盖操作系统、应用程序栈中的所有包，以及额外的第三方包或组合依赖。了解每个版本中包含哪些软件包以及它们的来源，并精心挑选安全的软件包集合，有助于掌控解决方案的生命周期。然而，随着解决方案日益复杂，尤其是当软件以不同格式提供时，跟踪工作会变得极具挑战性，这凸显了变更跟踪和软件物料清单（SBOM）的重要性。

3. 跟踪产品变更的实践

3.1 实践要求

• 访问一台 Linux 机器（物理或虚拟）。
• 具备 root 或 sudo 访问权限。本示例在 Fedora 40 系统上进行，其他类 RHEL 发行版也可参考。

3.2 脚本创建

使用喜欢的编辑器创建一个名为 my-inventory-creator.sh 的脚本，并设置其可执行权限。脚本内容如下：

#!/usr/bin/bash
#############################
#
# my-inventory-creator.sh
#
#############################