Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Cet article répond à des questions courantes sur l’analyse du microprogramme.
L’analyse du microprogramme est un outil qui analyse les images du microprogramme et qui permet de comprendre les vulnérabilités de sécurité dans les images du microprogramme.
Quels sont les types d’images de microprogramme pris en charge par l’analyse du microprogramme ?
L’analyse du microprogramme prend en charge les images non chiffrées qui contiennent des systèmes de fichiers dotés de systèmes d’exploitation Linux incorporés. L’analyse du microprogramme prend en charge les formats de système de fichiers suivants :
- Android sparse image
- Données compressées bzip2
- Archive ASCII CPIO, avec CRC
- Archive ASCII CPIO, sans CRC
- Système de fichiers CramFS
- Objet blob d’arborescence d’appareils aplatis (DTB, device tree blob)
- Table de partition GUID EFI
- Système de fichiers EXT
- Archive tarball POSIX (GNU)
- Données signées GPG
- Données compressées gzip
- Volume principal ISO-9660
- Système de fichiers JFFS2, big-endian
- Système de fichiers JFFS2, little-endian
- Données compressées LZ4
- Données compressées LZMA
- Fichier compressé LZOP
- Enregistrement de démarrage principal DOS
- Système de fichiers RomFS
- Système de fichiers SquashFSv4, little-endian
- Archive tarball POSIX
- En-tête de nombre d’effacements UBI
- Nœud de superblocage du système de fichiers UBI
- Système de fichiers UEFI
- Données compressées xz
- Système de fichiers YAFFS, big-endian
- Système de fichiers YAFFS, little-endian
- Données compressées ZStandard
- Archive ZIP
Quels composants SBOM l'analyse du microprogramme détecte-t-elle ?
| Composant | Composant | Composant | Composant |
|---|---|---|---|
| acpid | gtk | msmtp | redis |
| Apache | harfbuzz | mstpd | rp_pppoe |
| avahi_daemon | Heimdal | ncurses | Samba |
| axios | hostapd | néon | sqlite |
| backbonejs | inetutils_telnetd | netatalk | ssmtp |
| bash | iptables | netkit_telnetd | strongswan |
| bftpd | jquery | netsnmp | stunnel (logiciel de sécurisation des communications SSL) |
| bluetoothd | libcurl | nettools | sudo |
| busybox | libevent | nginx | tcpdump |
| bzip2 | libexpat | nss | uclibc |
| Le Caire | libgcrypt | openldap | underscorejs |
| codesys | libidn | openssh | usbutils |
| coreutils | libmicrohttpd | openssl | util_linux |
| dhcpd | libpcap | openvpn | vim |
| dnsmasq | libpng | openvswitch | vsftpd |
| dropbear | libsoup | p7zip | vuejs |
| e2fsprogs | libvorbis | pango | wget |
| element | lighttpd | pcre | wolfssl |
| extJS | lodash | pcre2 | wpa_supplicant |
| ffmpeg | logrotate | Perl | xinetd |
| fribidi | lua | php | xl2tpd |
| gdbserver | matrixssl | polarssl | zèbre |
| gdkpixbuf | mbedtls | pppd | zeptojs |
| glibc | mcproxy | proftpd | zlib |
| gmp | miniupnpd | python | |
| gnutls | mit_kerberos | radvd | |
| gpg | mosquitto | readline |
Dans quel emplacement se trouve la documentation sur l’analyse du microprogramme Azure CLI/PowerShell ?
Vous pouvez trouver la documentation relative à nos commandes Azure CLI ici et celle relative à nos commandes Azure PowerShell ici.
Vous trouverez également le guide de démarrage rapide d’Azure CLI ici et le guide de démarrage rapide d’Azure PowerShell ici. Pour exécuter un script Python à l’aide du Kit de développement logiciel (SDK) pour charger et analyser des images de microprogramme, consultez le guide de démarrage rapide Charger le microprogramme à l’aide de Python.