探索与实践：龙蜥 SBOM 能力的简易、透明、安全、高度集成
近两年，软件供应链有非常多安全事件，包括软件供应链的各个阶段开发、构建、交付、使用等每个环节都有很多的软件供应链的安全事件发生。在2023龙蜥操作系统大会全面建设安全生态分论坛上，阿里云技术专家郑耿、周彭晨分享了龙蜥社区在构建SBOM基础能力方面所做的努力，也深入探讨了龙蜥社区在建立健全SBOM能力所必须开展的相关工作，并基于软件供应链各个阶段出现的签名服务短板，提出了专门服务于软件供应链的统一签名服务。以下为分享原文：01软件物料清单（SBOM）提到SBOM就不得不提一下软件供应链的概念，上图是引用CN
近两年，软件供应链有非常多安全事件，包括软件供应链的各个阶段开发、构建、交付、使用等每个环节都有很多的软件供应链的安全事件发生。在
2023 龙蜥操作系统大会全面建设安全生态分论坛上，阿里云技术专家郑耿、周彭晨分享了龙蜥社区在构建 SBOM 基础能力方面所做的努力，也深入探讨了龙蜥社区在建立健全 SBOM 能力所必须开展的相关工作，并基于软件供应链各个阶段出现的签名服务短板，提出了专门服务于软件供应链的统一签名服务。以下为分享原文：
01 软件物料清单（SBOM）
提到 SBOM 就不得不提一下软件供应链的概念，上图是引用 CNCF 软件供应链白皮书。软件供应链和传统供应链是一个非常好的类比，如从原件的生产到工厂的制造，运输到用户侧，商店销售，触达到终端用户。从软件的维度，软件源码的引入、开发、构建，通过网络发布到最终的制品仓，触达下游用户的整个流程，即为软件供应链的定义。
近两年的情况可以看到非常多的软件供应链的安全事件，包括软件供应链的开发、构建、交付、使用等各个环节都有很多安全事件发生，软件供应链问题急需解决。截止到 2023 年 4 月份的 12 个月之内，外企有至少 60% 的公司受到软件供应链攻击的影响。
这就引出了软件物料清单的概念。软件物料清单可以理解为对软件制品的一种描述，它包括了一些软件的原信息、软件的基本信息、软件的依赖、开源证书等信息，可以做软件供应链管理、安全漏洞管理、应急响应、软件合规管理等用途。gartner 预测，到 2026 年至少有 60% 的采购方将在关键设施的采购中交付软件物料清单。
龙蜥社区在逐步构建整个 SBOM 的基础数据能力。目前在龙蜥软件信息中心上已经实现了针对软件的软件包、ISO 镜像、容器镜像的全制品覆盖。目前，初步是实现国际主流的 SPDX 的格式的软件物料清单，后续根据需求，也会逐步支持其他的 CycloneDX、SWID 等更多 SBOM 格式的支持。
02 可信 SBOM
什么是可信 SBOM？这里引用一句话：Simply producing an SBOM is not sufficient，instead we must ensure that such SBOMS are trustworthy，意思是做一个 SBOM 的交付是不够的，保证 SBOM 交付给下游的用户的 SBOM，它是可信的，什么是可信？从四个维度定义可信，一个是交付给用户的 SBOM 内容的准确性，比如软件制品包含了哪些成分，成分是否是真的，用机器学习的评价指标就是里面的假阳率有多少。二是可验证性，怎么保证交付给用户的 SBOM，用户可以验证交付的 SBOM 是真实的。三是完整性，比如 SBOM 可能包含了 99 个依赖成分，但可能它实际依赖了 120 个成分，完整性上的缺失导致 SBOM 内容不准确。四是 SBOM 的来源可信，是否是来源于一个可信的组织机构，比如龙蜥，而不是不可信的第三方，这就是机构可信背书的问题。
当前开源社区在确保可信软件生产物料清单（SBOM）方面的实践是值得关注的。Redhat的sbom仓库展示了一个基于spdx标准的beta版SBOM数据。每个制品的SBOM都包含三条数据：压缩后的SBOM文件、SBOM文件的签名信息和SBOM的哈希值。通过签名和哈希值，可以从完整性和来源可信性两个方面确保SBOM的可信度。
这幅图展示了一个典型的容器镜像场景，也是当前SBOM生态和工具集支持的一个典范。目前社区主流的做法是：首先利用一些SBOM生成工具，例如syft工具，生成容器镜像的SBOM。cosign是Linux Foundation在社区上支持的签名项目，通过cosign基于in-toto的Attestation格式生成SBOM Attestation。通过这种方式，可以建立SBOM与容器镜像之间的关联。最终，最终用户可以利用工具验证SBOM。在图中，我们展示了对远程证明的验证，可以查看整个SBOM产品的签名信息。签名是一种非常可靠的验证来源。整个供应链生产流程中还有许多环节可以通过签名进行可信验证。
03 龙蜥统一签名服务
为什么在软件供应链 SBOM 场景下提到统一签名服务？它其实是推导后的结果。接下来介绍怎么演绎推导出需要的统一的签名服务？
软件供应链 SBOM 有一个非常明显的特征，所有的数据来源、问题都是碎片化散落在整个软件供应链 SBOM 体系下面的，比如生产阶段、设计阶段、发布阶段。要解决软件供应链 SBOM 的可信问题，需要一个非常好的方法论指导，而龙蜥从攻击面管理的角度解决软件供应链 SBOM 复杂体系的可信问题。
在安全问题的设计过程中，首先为软件供应链 SBOM 建立一个可信模型。为了全面覆盖软件供应链 SBOM 整个过程，把它分为大概三部分：
-
源码阶段是编码 Code Review。
-
构建阶段是编译、发布。
-
部署阶段是发布、上线、运行。
除了以上三部分之外还会涉及到依赖，如构建依赖、编译依赖等，这是构建、发布时非常重要的 SBOM 概念。在此过程中，源码阶段会发现有一个攻击方式，比如有一些人编写的不安全代码，这是一种比较多的攻击方式。源码入侵的场景下，可以把源码仓库都破坏掉，对源码完整性形成了一个非常坏的结果。在构建阶段还有非常多的供应链投毒，把发布制品篡改成用于攻击的制品。
总结下来整个软件供应链 SBOM 有四种需要做安全保护：源码完整性、构建完整性、系统完整性、元数据的完整性。在此过程中，提到完整性大家会有一个非常直观的概念，就是完整性的保护可以通过签名解决。软件供应链 SBOM 绝大多数场景有完整性的需求，通过统一签名解决这样的问题。因此，龙蜥从软件供应链 SBOM 安全威胁模型，推导出了需要有统一的签名服务消解可信问题。
当前签名技术比较成熟标准化，在 SBOM 的体系下有用签名。那当前的签名服务在Anolis OS 还有没有，有哪些需要解决的问题。从整个Anolis OS 的软件生命周期看，把它分为七个阶段，需求、设计、研发、构建、测试、发布、运行。需求阶段有一个很重要的问题，即所谓的需求完整性，例如产品需求方提的需求最后有没有完全被覆盖到，在软件供应链体系下它其实没有被覆盖的。签名依赖很多签名工具，比如构建系统、三方的工具等，龙蜥 OS 用的是 koji 的打包平台。底层用到的密管服务，阿里云的 KMS 或者本地的 PKI，从签名服务的复杂性来说有很多的对接。
我们对 Anolis OS 的场景做了一个总结，有些功能有但可能会承担安全风险，如 OS 的 rpm 包有一个非常严重的问题，有可能会本地落盘，所有的软件生命周期当中的签名都是分散，缺乏管控的。另外一个问题是标红的东西很多，不同的标准，不同的签名工具，不同的 KMS 都没有统一支持或集成，导致了整个软件供应链 SBOM 签名是碎片化的。
针对以上问题，社区做了龙蜥统一签名服务的设计，龙蜥的统一签名服务特点是简单的、透明的、安全的、高度集成的。所谓的简单从用户的视角来看，希望统一签名服务是易用的，对用户来说非常简单，可以用各种方式把服务用起来。透明是后续把统一签名服务开源出去，来搭建它真正的安全性。另一个最重要的点是高度集成，签名服务是弹性的、可扩展，可以支持多种 KMS、服务、数据库等。
统一签名服务架构上可以东西向和南北向扩展。南北向的可扩展是后台支撑的服务有多种 KMS、数据库、三方服务可以借用。东西向的可扩展希望有多实例的能力，LB 或者 Gateway的方式能够提升服务的吞吐能力，还有一个最重要的是缺失的标准的 JWT 统一的权限管控。以上就是龙蜥统一签名服务的整体架构介绍。
精彩视频回放、课件获取：
2023 龙蜥操作系统大会直播回放及技术 PPT上线啦，欢迎移步龙蜥公众号2024年3月5日相同推送查看。
技术 PPT ：关注龙蜥公众号【OpenAnolis 龙蜥】，回复“龙蜥课件”获取。
—— 完 ——
WPS Office是一款面向macOS用户的综合办公套件，将文字处理、电子表格、演示文稿、PDF工具、模板与云协作整合在同一应用中。它兼容常见Microsoft Office格式，支持Intel及Apple芯片Mac，基础功能可免费使用，
Shapr3D是一款面向工业设计、机械工程、建筑概念和三维打印工作流的CAD软件。Mac版采用Parasolid建模内核，支持草图约束、实体建模、工程图、可视化渲染及常见CAD格式交换，并可通过账户在多台设备之间同步项目。
REAPER是Cockos开发的数字音频工作站，提供多轨音频与MIDI录制、剪辑、处理、混音和母带制作工具。Mac版兼容Intel与Apple芯片，支持AU、VST、VST3、CLAP等插件格式，并提供高度可定制的工作流程。
Ableton Live 是面向音乐制作人与现场表演者的数字音频工作站，提供编曲视图、独具特色的现场视图、音频录制、MIDI创作、实时变速、乐器及效果器。Mac版原生支持Apple芯片，并可连接音频接口、MIDI控制器和第三方插件。
Adobe After Effects 是面向动态图形、影视特效与视频合成的专业创作软件。它提供关键帧动画、遮罩抠像、运动跟踪、三维空间、文字动画和表达式等工具，并可与 Premiere Pro、Photoshop、Illustrator
Adobe Audition 是面向播客、影视后期、音乐制作及内容创作者的专业音频工作站，提供波形精修、多轨录制与混音、频谱编辑、降噪修复、响度匹配和效果处理工具，并可与 Adobe Premiere 协同完成视频声音制作。
Adobe Bridge 是面向摄影师、设计师及内容团队的免费数字资产管理工具，可集中预览照片、视频和 Adobe 项目文件，并利用评级、标签、关键词、元数据、筛选与收藏集完成分类检索。它还支持批量重命名、格式导出、相机导入及 Camera
Adobe Illustrator 是 Adobe 推出的专业矢量图形设计软件，适合在 Mac 上制作标志、图标、插画、包装、信息图及印刷版面。它以路径和锚点构建可无损缩放的图形，并提供钢笔、形状、文字、图像描摹、渐变、画板及生成式功能。
Adobe InDesign 是面向印刷品与数字出版物的专业版面设计软件，可在 Mac 上制作书籍、杂志、宣传册、海报、报告及交互式文档。它提供精细的文字样式、网格、母版、长文档管理和印前输出能力。
Adobe Lightroom Classic 是面向桌面摄影工作流的照片管理与后期处理软件，可将原始照片保存在本地硬盘，通过目录、关键词、评分和收藏夹高效整理图库，并提供 RAW 冲印、蒙版、镜头校正、批量同步及多格式导出等功能。
Adobe Media Encoder 是 Adobe 推出的专业音视频编码与转码工具，可通过队列、预设和监视文件夹批量完成格式转换、代理文件创建及多平台成片输出，并与 Premiere Pro、After Effects 等软件紧密协作。
Adobe Photoshop 是面向摄影师、设计师和内容创作者的专业图像处理软件，提供图层、蒙版、选区、修复、调色、文字排版、智能对象及生成式编辑等能力。Mac 版支持 Intel 与 Apple Silicon 处理器。
Adobe Photoshop 是面向摄影师、设计师和内容创作者的专业图像处理工具，可在 Windows 上完成照片修饰、选区抠图、图层合成、文字排版、绘画及生成式编辑。软件采用订阅授权，由 Creative Cloud 管理安装、更新与许
Adobe InDesign 是面向印刷与数字出版的专业页面排版工具，可制作书籍、杂志、宣传册、海报、交互式 PDF 和电子书。它提供精细的文字样式、多页面管理、印前检查及多格式输出能力，并能与 Photoshop、Illustrator
Adobe Illustrator 是用于绘制矢量图形、插画、图标、徽标和版式的专业设计工具。它以路径和锚点为核心，作品放大后仍能保持清晰，并提供画板、文字、渐变、图像描摹及精确变换等功能，适合品牌视觉、印刷物料、数字界面和商业插画创作。
Adobe Bridge 是 Adobe 推出的创意资产管理工具，可集中预览、分类和查找照片、视频、PDF及多种设计文件，并支持元数据、关键词、评级、批量重命名和格式导出。它可与 Photoshop、Illustrator 等应用衔接，
Affinity Photo 是一款面向摄影师、修图师和视觉设计人员的桌面图像编辑工具，提供 RAW 显影、多图层合成、蒙版、实时滤镜、批处理和色彩管理等功能。原独立产品已停止销售，其照片编辑能力已延续至免费的新 Affinity 应用；
Adobe Lightroom Classic 是面向 Windows 桌面摄影工作流的照片管理与无损编辑工具，可通过目录集中整理大型图库，并完成 RAW 显影、局部蒙版、批量调整、打印和多格式导出。它强调本地文件管理与精细控制，
Figma 是面向产品设计与开发团队的云端协作平台，可在 Windows 桌面客户端中完成界面绘制、组件管理、交互原型、评论评审和开发交付。文件保存在云端，多名成员能够同步编辑并共享设计系统；官方同时提供免费 Starter 方案及按席位计
Affinity Designer 是面向矢量图形、数字插画和界面设计的专业创作工具，可在矢量、像素与导出工作区之间快速切换。它提供曲线编辑、形状构建、画板、排版、图层和专业色彩管理，并支持常见设计文件的导入及多种印刷、网页格式输出。
Capture One Pro 是面向摄影师和影像团队的专业桌面照片处理工具，提供相机定制色彩配置、RAW转换、图层与蒙版、联机拍摄、目录及会话管理等功能。它适合棚拍、人像、商业产品、婚礼和风光摄影，
Adobe Acrobat Pro 是面向专业 PDF 工作的综合解决方案，可在 Windows 中创建、编辑、转换、比较、整理和保护文档，并支持表单、电子签名、扫描件文字识别及敏感信息永久遮盖。订阅还包含网页、移动服务和云端协作能力，
Adobe After Effects 是面向动态图形、动画与影视视觉特效制作的专业工具，可完成关键帧动画、图层合成、遮罩跟踪、抠像、文字动画和二维三维元素整合。Windows 版通过 Adobe Creative Cloud 安装及更新，
DaVinci Resolve是Blackmagic Design推出的一体化影视后期工具，将素材管理、非线性剪辑、专业调色、Fusion视觉特效、Fairlight音频处理和成片交付整合在统一工程中。免费版已覆盖多数个人创作需求，