拉布拉多實驗室推出軟體供應鏈自動管理平台「拉布拉多 SCM」

2024.08.20. 公正經濟 — 拉布拉多實驗室（代表 Kim Jin-seok、Lee Hui-jo）近日宣布推出軟體供應鏈自動管理平台「拉布拉多 SCM」。

據拉布拉多實驗室表示，參與軟體供應鏈的所有企業，其 SBOM 的生成、傳送、接收、相互確認、修改補強等一系列流程，都將在「拉布拉多 SCM」中自動化。

拉布拉多實驗室表示，伴隨產品上市，全球製造業大廠與醫療器材企業已開始導入「拉布拉多 SCM」，以因應全球軟體供應鏈法規。

拉布拉多 SCM 解決軟體合作夥伴之間 SBOM 生成與管理的困難。

最終製造商與合作夥伴可透過拉布拉多 SCM 交換各自標準化的 SBOM。企業將產品別 SBOM 上傳至拉布拉多 SCM 後，只需按下分享，最新 SBOM 便會自動傳送給合作夥伴。機密外洩風險降低，版本管理也更簡便。

拉布拉多 SCM 串聯製造商（樞紐企業）與軟體合作企業。

樞紐企業可在拉布拉多 SCM 中一站式管理合作企業的 SBOM，提升軟體安全性，並因應各國的 SBOM 法規問題。

拉布拉多 SCM 為保護原始碼隱私（Source Code Privacy），使用雜湊加密資料生成 SBOM，並在驗證 SBOM 完整性後安全交換。

支援 Cyclone-DX、SPDX、NIS-SBOM、Excel 等易於使用者理解的 SBOM 格式。可輕鬆掌握軟體授權與漏洞問題，結果檢查也更為容易。

拉布拉多 SCM 可依企業特性，在軟體供應鏈階段區分使用授權範圍提供服務。

規模較小的軟體合作夥伴（供應商）往往缺乏生成或管理 SBOM 的人力與資源。拉布拉多實驗室也提供專為合作夥伴設計的開源漏洞與授權合規風險消除工具「軟體組成分析（SCA）」解決方案。

商用SW中有80%由開源元件構成，不僅可能發生授權違規，安全漏洞若未修補，也會導致產品遭受駭客攻擊。若致命的CVE漏洞未獲修補，在法規認證時將遭拒絕核准。使用SCA不僅能提升SW透明度，也能強化安全管理。

合作夥伴可先以 SCA 檢查軟體，再生成 SBOM，並透過拉布拉多 SCM 與製造商分享。

拉布拉多實驗室代表 Kim Jin-seok 表示：「拉布拉多 SCM 不僅能在軟體流通過程中預先檢查漏洞、以安全軟體補強，還能改善因手動生成與交換 SBOM 而造成的作業效率低落，是一項劃時代的服務。」