Ders 5 · Ürün, sürüm ve SBOM

Yazılım İçerir işareti, GitHub düğmesi, sürüm notları ve yazılım malzeme listesi.

Bu dersin hedefiYazılım içeren bir ürünün sürümünü, notlarını ve bağımlılıklarını üründen okumak.

Adım adım

  1. Ürünü 'Yazılım İçerir' yapın

    Ürün formunun üstündeki Yazılım İçerir işareti ürün tipidir; her kurulumda aynı davranır. İşaretli üründe GitHub düğmesi ve Yazılım sekmesi görünür.

    Ürünün Yazılım sekmesi1234
    1. Yazılım İçerir işareti.
    2. GitHub düğmesi: son sürümün etiketi; tıklayınca depoya gider.
    3. Ürünün GitHub depoları.
    4. Depo, sürüm, yayım tarihi, açık işler ve son değişiklik.

  2. Sürüm notlarını okuyun

    Yeni bir sürüm yayımlanınca ürünün sohbetine not düşer. Notların tamamı GitHub › Sürümler'de; proje izleyicisi kuruluysa aynı adlı PORTWARE sürümüne (1.4 ↔ v1.4) kendiliğinden bağlanır.

  3. Yazılım malzeme listesini alın

    Depo formundaki SBOM Oku, GitHub'ın bağımlılık grafiğinden paketleri sürüm ve lisanslarıyla getirir; lisansı bilinmeyenler süzgeçle bulunur.

Neden SBOM
AB Siber Dayanıklılık Yasası, dijital ürün satanlardan yazılım bileşenlerinin listesini ister. Liste ürünün yanında durunca müşteri sorusu ve denetim dakikalar sürer.

Kendini sına

GitHub düğmesi hangi ürünlerde görünür?
Yazılım İçerir işaretli ve en az bir deposu olan ürünlerde.
İlk eşitlemede eski sürümler için ürüne not düşer mi?
Hayır; yalnız webhook'la gelen ya da son eşitlemeden sonra yayımlanan sürüm bildirilir.