Chalk, yazılım güvenliğini artırmaya yardımcı olan ücretsiz, açık kaynaklı bir araçtır. Derleme betiğinize tek bir satır eklediğinizde, meta veriler otomatik olarak toplanacak ve her derleme yapıtına (kaynak kodu, ikili dosyalar ve kapsayıcılar) eklenecektir.
Görünürlük kazanma
Chalk, bir geliştiricinin kodu ilk kez oluşturmasından konteyner barındırma işleminin tüm ömrü boyunca geliştirme süreci boyunca tam görünürlük sağlar.
Tebeşir, SBOM’lar oluşturarak, kod kaynağı ayrıntılarını ekleyerek ve bunları dijital olarak imzalayarak uyumluluk için kullanışlı bir araçtır. Daha sonra bunları rapor olarak tercih ettiğiniz konuma gönderebilirsiniz. Ek olarak, daha fazla çaba harcamadan, SLSA seviye 1 zorunlu bir standart haline gelmeden önce bile SLSA seviye 2 uyumluluğunu elde edebilirsiniz.
Kullanım senaryoları
“İlginç bir şekilde, ilk tasarım ortakları sürekli olarak yeni kullanım senaryoları geliştiriyor, ancak klasik olanlar hala benzersiz çünkü bugün bunları başka hiçbir şey çözemiyor. Kanonik olan, hangi kodun üretimde olduğunu ve neyin olmadığını bilmektir. “Üstün ya da değil”. Bu temel kullanım durumu, çoğu kullanıcının kod depolarının çoğunda kod taramayı kapatabileceği, gürültüyü ve insanların ona bakmak için yapmak zorunda kaldıkları yoğun işleri ortadan kaldırabileceği ve aynı zamanda boşa giden araç lisanslarından büyük miktarda para tasarrufu sağlayabileceği anlamına geliyor,” Mark Crash Override’ın Kurucu Ortağı Curphey, Help Net Security’ye söyledi.
“Harika ve güncel olanı otomatik olarak yazılım güvenliği tedarik zinciri raporları oluşturmaktır. Chalk bir SBOM oluşturacak, kodun nereden geldiği ve onu kimin oluşturduğuyla ilgili yapı kaynağı verilerini (ABD hükümet direktiflerinin gerektirdiği ve başka otomatik çözümün bulunmadığı durumlarda) ekleyecek ve hepsinden önemlisi, hepsini bir raporda dijital olarak imzalayacak. ve bunu merkezi bir rapor kayıt defterine gönderir. Bu kullanım durumu çok büyük, çok büyük” diye sözlerini tamamladı.
Chalk’ın kaynak kodu GitHub’da mevcuttur.