PRAGUE，10月7日 /PRNewswire/ -- 在Open Source Summit Europe上，Linux Foundation今日宣布发布OpenChain Automotive Software Bill of Materials（SBOM）Framework 1.0。这是一项开放框架，旨在为汽车行业创建和共享高质量SBOM定义通用方法。
随着软件在现代汽车中的重要性不断提高，企业在满足不断演变的监管和网络安全要求的同时，也面临着提升软件组件及依赖项可见性的压力。OpenChain Automotive SBOM Framework提供了一个可供整个行业采用并进一步完善的实用基础，以应对汽车行业面临的这些挑战。
该框架的关键内容包括：
- 为汽车SBOM中的软件组件和依赖项描述提供明确结构
- 就必需和推荐的数据字段提供指引，包括完整性和质量标准
- 与现有SBOM标准对齐，例如SPDX（ISO/IEC 5962）
- 面向供应商和OEM的使用场景，包括汽车供应链中的数据交换
该框架就如何使用既定格式描述和交换软件组件信息提供指导，使供应商和OEM能够生成符合共同预期的SBOM，在完整性、一致性和可用性方面达到统一标准。其设计目标是支持软件透明度、供应链沟通和监管准备等实际应用场景。
OpenChain项目总经理Mary Meixia Wang表示：“随着软件定义汽车的复杂性不断上升，提高软件组件之间的透明度和可追溯性正变得至关重要。此次首次发布提供了实用指导，并有助于推动汽车生态系统中更一致的SBOM实践。”
该倡议最初源于Keisuke Takase（Toyota）、Ayumi Watanabe（Hitachi Solutions, Ltd.）以及Masato Endo（OpenChain Automotive Working Group主席）之间的早期讨论，反映了各方提升汽车行业软件透明度、可追溯性和生产效率的共同承诺。此后，该项目在汽车和软件生态系统中的组织、行业协会及领域专家协作下不断发展。他们的意见帮助识别了共性挑战，并在真实需求和新兴行业预期的基础上塑造了一个实用、适用范围广泛的框架。
Automotive SBOM项目隶属于OpenChain Automotive Working Group，旨在补充现有标准，例如SPDX（ISO/IEC 5962）。该框架并不取代这些标准，而是提供如何在汽车行业中一致应用这些标准的指导。
该项目欢迎全球组织和个人参与，并将根据行业反馈和采用情况持续演进。要了解更多关于OpenChain项目的信息并访问网站或OpenChain Automotive SBOM Framework，请点击这里。
支持性引语
Hitachi Solutions, Ltd.高级副总裁兼执行 কর্মকর্তাJiro Watabe表示：“OpenChain Automotive SBOM Framework的发布标志着汽车行业的一个重要里程碑。通过建立创建和共享高质量、可信SBOM数据的通用方法，该框架增强了整个供应链的透明度和信任。我们相信，其采用将有助于提升供应链可靠性，并推动汽车行业更高的工程生产效率和创新。”
Toyota Motor Corporation先进研发与工程公司总裁Hirofumi Inoue表示：“随着软件定义汽车的发展，汽车软件开发的规模和复杂性持续增长，在供应链中共享可靠的SBOM信息变得越来越重要。我们预计OpenChain Automotive SBOM Framework将使行业能够公开分享有效流程和最佳实践，帮助创造一个工程师能将更多时间和专业能力用于为客户创造价值的环境。”
Black Duck Software, Inc.软件供应链风险战略负责人Tim Mackey表示：“有效使用SBOM不仅仅是按需生成或发布它们。不同组织和监管机构之间的要求与预期差异，会带来SBOM质量问题——而共享框架和清晰的数据结构与质量指导，正有助于在规模化层面解决这一问题。”
FossID首席执行官Stuart Dross表示：“Automotive SBOM为行业提供了一个急需的通用格式，以提升软件供应链透明度。FossID很高兴通过帮助汽车团队根据新标准生成、导入、转换和验证SBOM来支持这一框架。可靠地自动化这一过程，是我们计划帮助加速汽车制造商及其供应商生态系统采用Automotive SBOM的一种方式。”
Nissan Motor Co., Ltd.软件定义汽车工程部门软件平台与架构工程总经理Sugimoto Kazma表示：“随着车辆开发越来越以软件为中心，包括软件定义汽车的推进，了解软件组成正成为一个重要关注领域。通过参与这一SBOM标准化倡议，Nissan将为行业共同基础的建设作出贡献。”
Volvo Cars全球开源战略负责人Carl-Eric Mols表示：“Volvo Cars已通过去年启动的‘Continuous SBOM’项目，将SBOM实践嵌入车辆开发流程。通过在供应链中推动统一方法，我们可以为所有人提升透明度和协作，同时帮助推动汽车SBOM从许可证合规和网络安全材料，演变为软件信任、来源、安全、生命周期治理和供应链情报的基础。”
关于OpenChain项目
OpenChain项目由Linux Foundation托管，专注于在开源供应链中建立信任。该项目制定开源合规与安全的开放标准，帮助组织在全球生态系统中管理软件许可和风险。
关于Linux Foundation
Linux Foundation是全球领先的开源软件、硬件、标准和数据协作平台。Linux Foundation旗下项目包括Linux、Kubernetes、Model Context Protocol（MCP）、OpenChain、OpenSearch、OpenSSF、OpenStack、PyTorch、Ray、RISC-V、SPDX和Zephyr，为全球基础设施提供支撑。Linux Foundation致力于运用最佳实践，并满足贡献者、用户和解决方案提供商的需求，以创建可持续的开放协作模式。更多信息请访问linuxfoundation.org。
Linux Foundation已注册商标并使用商标。有关Linux Foundation商标列表，请参见其商标使用页面：www.linuxfoundation.org/trademark-usage。Linux是Linus Torvalds的注册商标。
媒体联系
Linux Foundation
[email protected]
