Softwarekomponenten (SBOM)
Für jede Version von Walkie Desk veröffentlichen wir die Liste der enthaltenen Softwarekomponenten, die Software-Stückliste (SBOM): Bibliotheken von Drittanbietern mit Version, Lizenz und Herkunft.
Aktuelle Versionen
| Produkt | Version | Datei |
|---|---|---|
| Walkie Desk für Windows | 0.10.5 | walkiedesk-host-windows-0.10.5.cdx.json |
| QuickSupport für Windows | 0.10.5 | walkiedesk-quicksupport-windows-0.10.5.cdx.json |
| Walkie Desk für Linux (deb und rpm) | 0.10.5 | walkiedesk-host-linux-0.10.5.cdx.json |
| Walkie Desk für Mac (Beta) | 0.10.5 | walkiedesk-host-macos-0.10.5.cdx.json |
| Server von Walkie Desk | 0.10.5 | walkiedesk-server-0.10.5.cdx.json |
| Benutzerbereich und Viewer im Browser | 0.10.5 | walkiedesk-web-0.10.5.cdx.json |
Erscheint eine neue Version, veröffentlichen wir ihre Liste; die Listen früherer Versionen bleiben hier verfügbar, mit demselben Namen und einer anderen Versionsnummer.
Was sie enthält
- jede im Produkt enthaltene Bibliothek eines Drittanbieters mit Version, Lizenz, Projektwebsite und den Abhängigkeiten zwischen den Bibliotheken;
- die Herkunft: bei C- und C++-Bibliotheken das verwendete vcpkg-Build-Rezept, beim Server die Go-Module, im Browser die npm-Pakete, die in unseren Code kopiert wurden;
- bei den Programmen, die Sie auf der Seite Download herunterladen, den SHA-256-Fingerabdruck der veröffentlichten Dateien;
- den Codec OpenH264 von Cisco, als optional gekennzeichnet: Er ist nicht im Paket enthalten; das Programm lädt ihn von der Website von Cisco herunter und verwendet ihn nur, wenn sein SHA-256-Fingerabdruck der erwartete ist.
Was sie nicht enthält
- Komponenten des Betriebssystems, die das Programm nutzt, aber nicht mitliefert: Windows, Systembibliotheken von Linux (zum Beispiel die Grafikbibliotheken), Frameworks von macOS;
- den Browser, mit dem Sie sich verbinden und der seine eigene WebRTC-Implementierung mitbringt;
- die Software der Server, auf denen der Dienst läuft (Betriebssystem, Datenbank, Webserver, Relay-Server), die wir nicht weitergeben.
Wozu sie dient
Mit diesen Dateien können Sie – auch mit Analysewerkzeugen, die das Format CycloneDX lesen – prüfen, ob eine öffentlich bekannt gewordene Sicherheitslücke in einer Bibliothek die von Ihnen genutzte Version von Walkie Desk betrifft. Wir verfolgen die Sicherheitslücken unserer Komponenten; betrifft eine davon Walkie Desk, beheben wir sie und veröffentlichen einen Sicherheitshinweis.
Wenn Sie glauben, dass eine Sicherheitslücke in einer Komponente Walkie Desk angreifbar macht, melden Sie sie uns.
Die Liste der Komponenten gehört zu der Dokumentation, die die Verordnung (EU) 2024/2847 (Cyber Resilience Act) vorschreibt.