原因何在 Sigrid® 汽车合规与网络安全?
Sigrid® 是一个合规和网络安全平台,通过提供 SBOM 管理、静态分析以及与 Polarion 应用程序生命周期管理 (ALM) 工具的集成,满足汽车行业合规流程的需求。它通过SBOM分析和汽车公司开发的定制代码,支持遵守重要标准,例如《网络弹性法案》、ISO/SAE 21434和联合国第155/156号法规。

Sigrid® 是一个合规和网络安全平台,通过提供 SBOM 管理、静态分析以及与 Polarion 应用程序生命周期管理 (ALM) 工具的集成,满足汽车行业合规流程的需求。它通过SBOM分析和汽车公司开发的定制代码,支持遵守重要标准,例如《网络弹性法案》、ISO/SAE 21434和联合国第155/156号法规。


该解决方案根据Sigrid的分析自动生成软件物料清单(SBOM)数据,并将内容直接推送到Polarion工作项中。这样可以实时跟踪 ALM 工作流程中的开源组件和依赖关系。

提供基于 API 的无缝集成,可将 Sigrid 评级、安全发现和质量指标直接同步到 Polarion 中。这在代码分析和需求管理系统之间创建了统一的数据流。

通过整合 Sigrid CI 结果,在 Polarion 工作流程中实现自动质量检测。团队可以设置质量阈值,根据代码质量分析结果自动更新工作项状态。
