2026 CISA 最小要素稽核基準
100% 覆蓋目標
94
/ 100 分
CISA 合規判定：通過 (PASS)
依據 2026-07 CISA Minimum Elements 規範，滿足 M1-M9 元數據與 C1-C8 組件清單要求。
✓ SBOM Author (M1)
✓ In-BOM Format (M3)
✓ Lifecycle Phase (M5)
✓ PURL & Hashes (C4-C6)
✓ Dependency Graph (C8)
納管專案概況
1
已成功接入 GitOps 自動化資料倉儲
symbol-lens
CycloneDX 1.6 · npm 應用
組件物料總數 (Components)
12
涵蓋直接相依 (Direct) 與遞移相依 (Transitive)
資安弱點態勢 (CVE Gate)
0
無 Critical / High 未修復漏洞，通過 Trivy 閘門
運行環境 (Architecture)
Cloudflare D1
邊緣 Serverless SQLite · 零主機維護成本
專案物料資料倉儲 (Projects Warehouse)
即時同步自 GitHub Actions Release Pipeline
| 專案名稱 | 類型 | SBOM 規格 | 最新版本 | CISA 合規分數 | 閘門狀態 | 更新時間 | 動作 |
|---|---|---|---|---|---|---|---|
| 資料載入中... | |||||||
靜態資安與合規稽核報告索引 (8 款視覺化報告)
由 Syft 與 Trivy Pipeline 自動生成