2026 CISA 最小要素標準 · GitOps 自動化倉儲
集中式軟體物料資料倉儲與態勢監控
零伺服器維護成本、跨專案自動聚合，即時掌握物料相依與 CVE 弱點防禦。
CISA 合規分數
94 / 100
納管專案
1
物料總數
12
CVE 弱點閘門
0 PASS
2026 CISA 最小要素稽核基準
100% 覆蓋目標
94
/ 100 分
CISA 合規判定：通過 (PASS)
依據 2026-07 CISA Minimum Elements 規範，滿足 M1-M9 元數據與 C1-C8 組件清單要求。
✓ SBOM Author (M1)
✓ In-BOM Format (M3)
✓ Lifecycle Phase (M5)
✓ PURL & Hashes (C4-C6)
✓ Dependency Graph (C8)
納管專案概況
1
已成功接入 GitOps 自動化資料倉儲
symbol-lens
CycloneDX 1.6 · npm 應用
組件物料總數 (Components)
12
涵蓋直接相依 (Direct) 與遞移相依 (Transitive)
資安弱點態勢 (CVE Gate)
0
無 Critical / High 未修復漏洞，通過 Trivy 閘門
運行環境 (Architecture)
Cloudflare D1
邊緣 Serverless SQLite · 零主機維護成本
專案物料資料倉儲 (Projects Warehouse)
即時同步自 GitHub Actions Release Pipeline
| 專案名稱 | 類型 | SBOM 規格 | 最新版本 | CISA 合規分數 | 閘門狀態 | 更新時間 | 動作 |
|---|---|---|---|---|---|---|---|
| 資料載入中… | |||||||
靜態資安與合規稽核報告索引 (8 款視覺化報告)
由 Syft 與 Trivy Pipeline 自動生成 · 點擊卡片彈窗預覽 / 點擊 ↗ 新分頁檢視
CISA 2026 合規報告
17/17 最小要素覆核清單
CycloneDX 1.6 主報告
標準物料相依圖表
SBOM 態勢儀表板
套件規模與授權分佈
Trivy 漏洞掃描詳情
完整 CVE 評級與修復指引
漏洞審查摘要
高危與中危弱點統整
Trivy SBOM 對照
套件掃描交叉比對
原始 CDX 物料網頁版
直接檢閱 In-BOM 標籤
門禁驗收核查單
Gate-Policy 判定驗收