盖世汽车讯 据外媒报道，致力于通过开源推动大规模创新的非营利组织 Linux 基金会（Linux Foundation）宣布发布 OpenChain 汽车软件物料清单（SBOM）框架 1.0 版（OpenChain Automotive Software Bill of Materials Framework 1.0）。该框架是一个开放式标准，旨在为汽车行业量身定制高质量 SBOM 的创建与共享确立通用方法。

图片来源：Linux 基金会

随着软件在现代汽车中变得日益关键，各相关机构面临着越来越大的压力：既要提高对软件组件及依赖关系的透明度，又要满足不断演变的监管与网络安全要求。OpenChain 汽车 SBOM 框架提供了一个切实可行的基准，可供全行业采用并不断完善，从而应对汽车行业所面临的这些挑战。

该框架的关键要素包括：

• 用于描述汽车软件物料清单（SBOM）中软件组件及依赖关系的明确结构

• 关于必填与推荐数据字段的指导，涵盖完整性及质量标准

• 与 SPDX (ISO/IEC 5962) 等现有 SBOM 标准的兼容与协调

• 针对供应商及原始设备制造商（OEM）的使用场景，包括汽车供应链中的数据交换

该框架就如何利用既定格式描述和交换软件组件信息提供了指导，使供应商和原始设备制造商（OEM）能够生成符合完整性、一致性和可用性共同期望的软件物料清单（SBOM）。其设计旨在支持多种实际应用场景，包括提升软件透明度、促进供应链沟通以及满足监管合规要求。

OpenChain 项目总经理 Mary Meixia Wang 表示：“随着软件定义汽车日益复杂，提高软件组件的透明度和可追溯性变得至关重要。此次发布的首个版本提供了实用指导，有助于在整个汽车生态系统中推动更具一致性的 SBOM 实践。”

该倡议始于Keisuke Takase（丰田）、Ayumi Watanabe（日立解决方案公司）与远Masato Endo（OpenChain 汽车工作组主席）之间的早期探讨，体现了各方致力于提升汽车行业软件透明度、可追溯性及生产力的共同承诺。此后，该项目通过与汽车及软件生态系统中的各类组织、行业协会及领域专家的合作不断发展壮大。各方的投入有助于识别共性挑战，并构建出一套既立足于实际需求又符合新兴行业期望的、务实且广泛适用的框架。

“汽车 SBOM 项目”隶属于 OpenChain 汽车工作组，旨在与 SPDX (ISO/IEC 5962) 等现有标准形成互补。该框架并非要取代这些标准，而是就如何在汽车行业内一致地应用这些标准提供指导。