PRAGUE，10月7日 / PRNewswire / -- 在 Open Source Summit Europe 上，Linux Foundation 今日宣布發布 OpenChain Automotive Software Bill of Materials （ SBOM ） Framework 1.0。這是一個開放框架，旨在為汽車行業創造和共享高品質的 SBOM，定義通用方法。

隨著軟體在現代汽車中的重要性不斷提高，企業在滿足不斷演變的監管和網絡安全要求的同時，也面臨著提升軟體組件及依賴項可見性的壓力。OpenChain Automotive SBOM Framework 提供了一個可供整個行業採用並進一步完善的實用基礎，以應對汽車行業面臨的這些挑戰。

該框架的關鍵內容包括：

• 為汽車 SBOM 中的軟件組件和依賴項描述提供明確結構
• 必須提供關於推薦數據欄位的指引，包括完整性和質量標準。
• 與現有的 SBOM 標準對齊，例如 SPDX （ ISO / IEC 5962）
• 面向供應商和 OEM 的使用場景，包括汽車供應鏈中的數據交換

該框架提供了如何使用既定格式描述和交換軟件組件信息的指導，使供應商和 OEM 能夠生成符合共同預期的 SBOM，在完整性、一致性和可用性方面達到統一標準。其設計目標是支持軟件透明度、供應鏈溝通和監管準備等實際應用場景。

OpenChain 項目總經理 Mary Meixia Wang 表示：「隨著軟體定義汽車的複雜性不斷上升，提高軟體組件之間的透明度和可追溯性正變得至關重要。此次首次發布提供了實用的指導，並有助於推動汽車生態系統中更一致的 SBOM 實踐。」

該倡議最初源於 Keisuke Takase（Toyota）、Ayumi Watanabe（Hitachi Solutions、Ltd等）以及 Masato Endo（OpenChain Automotive Working Group主席）之間的早期討論，反映了各方提升汽車行業軟件透明度、可追溯性和生產效率的共同承諾。此後，該項目在汽車和軟件生態系統中的組織、行業協會及領域專家協作下不斷發展。他們的意見幫助識別了共性挑戰，并在真實需求和新兴行業預期的基礎上塑造了一個實用、適用範圍廣泛的框架。

Automotive SBOM 專案隸屬於 OpenChain Automotive Working Group，旨在補充現有標準，例如 SPDX（ISO / IEC 5962）。該框架並不取代這些標準，而是提供如何在汽車行業中一致應用這些標準的指導。

該項目歡迎全球組織和個人參與，並將根據行業反饋和採用情況持續演進。如需了解更多關於 OpenChain 項目的信息，請訪問網站或 OpenChain Automotive SBOM Framework，請點擊這裡。

支持性引語

Hitachi Solutions、Ltd。高級副總裁兼執行長Jiro Watabe表示：「OpenChain Automotive SBOM Framework的發布標誌著汽車行業的一個重要里程碑。通過建立創造和共享高品質、可信SBOM數據的通用方法，該框架增強了整個供應鏈的透明度和信任。我們相信，其採用將有助於提升供應鏈的可靠性，並推動汽車行業更高的工程生產效率和創新。」

Toyota Motor Corporation 先進研發與工程公司總裁 Hirofumi Inoue 表示：「隨著軟體定義汽車的發展，汽車軟體開發的規模和複雜性持續增長，在供應鏈中共享可靠的 SBOM 信息變得越來越重要。我們預計 OpenChain Automotive SBOM Framework 將使行業能夠公開分享有效流程和最佳實踐，幫助創造一個工程師能將更多時間和專業能力用於為客戶創造價值的環境。」

Black Duck Software、Inc。軟件供應鏈風險戰略負責人Tim Mackey表示：「有效使用SBOM並不僅是按需生成或發布它們。不同組織和監管機構之間的要求與預期存在差異，這會帶來SBOM品質問題——而共享框架和清晰的數據結構與品質指導，正有助於在規模化層面解決這一問題。」

FossID 首席执行官 Stuart Dross 表示：“Automotive SBOM 为行业提供了一个亟需的通用格式，以提升软件供应链的透明度。FossID 我们很高兴能够通过帮助汽车团队根据新标准生成、导入、转换和验证 SBOM 来支持这一框架。可靠地自动化这一过程，是我们计划帮助加速汽车制造商及其供应商生态系统采用 Automotive SBOM 的一种方式。”

Nissan Motor Co 、Ltd。軟體定義汽車工程部門的軟體平台與架構工程總經理 Sugimoto Kazma 表示：「隨著車輛開發越來越以軟體為中心，包括軟體定義汽車的推進，了解軟體組成正成為一個重要的關注領域。通過參與這一 SBOM 標準化倡議，Nissan 將為行業共同基礎的建設作出貢獻。」

Volvo Cars 全球開源戰略負責人 Carl - Eric Mols 表示：「Volvo Cars 已經通過去年啟動的『Continuous SBOM』項目，將 SBOM 實踐嵌入到車輛開發流程中。透過在供應鏈中推動統一方法，我們可以為所有人提升透明度和協作，同時幫助推動汽車 SBOM 從許可證合規和網絡安全材料，演變為軟件信任、來源、安全、生命週期治理和供應鏈情報的基礎。」

關於 OpenChain 項目

OpenChain 專案由 Linux Foundation 托管，專注於在開源供應鏈中建立信任。該項目制定了開源合規與安全的開放標準，幫助組織在全球生態系統中管理軟體許可和風險。

關於 Linux Foundation

Linux Foundation 是全球領先的开源軟件、硬體、標準和數據協作平台。Linux Foundation 旗下的項目包括 Linux、Kubernetes、Model Context Protocol（MCP）、OpenChain、OpenSearch、OpenSSF、OpenStack、PyTorch、Ray、RISC-V、SPDX 和 Zephyr，為全球基礎設施提供支撐。Linux Foundation 致力於運用最佳實踐，並滿足貢獻者、用戶和解決方案供應商的需求，以創造可持續的開放協作模式。更多信息請訪問 linuxfoundation.org。

Linux Foundation 已註冊商標並使用該商標。有關 Linux Foundation 的商標列表，請參見其商標使用頁面：www.linuxfoundation.org / trademark-usage。Linux 是 Linus Torvalds 的註冊商標。

媒體聯絡

__BJW_BOLOKA_00001__