CycloneDX/specification

📦 CycloneDX — Chuẩn Bill of Materials toàn tầng (ECMA-424)

CycloneDX là chuẩn BOM do Ecma International xuất bản, hỗ trợ giảm rủi ro chuỗi cung ứng từ phần mềm tới phần cứng.

CycloneDX (ECMA-424) là một chuẩn mở do OWASP Foundation và Ecma International TC54 phối hợp phát triển. Đây là phiên bản chính thức của quy chuẩn, bao gồm cả schemas XML, JSON và Protocol Buffer, dùng để mô tả toàn bộ thành phần trong hệ thống — từ phần mềm, dịch vụ đám mây, phần cứng, mô hình AI/ML cho đến mã hóa và chứng thực.

✨ Điểm nổi bật

• Hỗ trợ đa dạng BOM: SBOM, SaaSBOM, HBOM, ML-BOM, CBOM, MBOM, OBOM, VDR, VEX, CDXA
• Được chuẩn hoá bởi Ecma: Là chuẩn ECMA-424, miễn phí bản quyền phát minh theo chính sách Ecma International
• Schemas tham chiếu: JSON Schema là bản cài đặt tham chiếu; XML và Protobuf đồng thời hỗ trợ
• Định dạng đa nền tảng: Hỗ trợ XML, JSON và Protocol Buffer qua media types IANA đã đăng ký
• Tích hợp use case thực tế: Cung cấp ví dụ cho từng trường hợp sử dụng, cả bản XML và JSON
• Phiên bản ổn định: Hiện tới phiên bản 1.7 (phát hành 21/10/2025), với lịch sử phiên bản rõ ràng
• Giấy phép mở: Schemas và tài liệu được cấp phép Apache 2.0, tự do sử dụng và sửa đổi

💡 Vì sao đáng chú ý

Khác với các chuẩn BOM khác chỉ tập trung vào một khía cạnh như phần mềm hay phần cứng, CycloneDX cung cấp một khung thống nhất cho toàn bộ ngành công nghiệp — từ sản phẩm phần mềm, dịch vụ đám mây, thiết bị phần cứng đến mô hình trí tuệ nhân tạo. Điều này giúp tổ chức có thể dựng một hệ thống kiểm soát chuỗi cung ứng liên tục, minh bạch và có kiểm chứng được rủi ro bảo mật.

Nhờ sự hỗ trợ từ cộng đồng và sự chuẩn hoá của Ecma International, CycloneDX trở thành lựa chọn hàng đầu cho các công ty muốn triển khai SBOM hoặc tích hợp VEX để đáp ứng yêu cầu tuân thủ như Executive Order 14028 của Mỹ.

#BillOfMaterials #SBOM #CycloneDX #ECMA424 #SupplyChainSecurity #TiniX