Componentes de software (SBOM)
Para cada versión de Walkie Desk publicamos la lista de los componentes de software que contiene, su lista de materiales de software (SBOM): bibliotecas de terceros con versión, licencia y origen.
Versiones actuales
| Producto | Versión | Archivo |
|---|---|---|
| Walkie Desk para Windows | 0.10.5 | walkiedesk-host-windows-0.10.5.cdx.json |
| QuickSupport para Windows | 0.10.5 | walkiedesk-quicksupport-windows-0.10.5.cdx.json |
| Walkie Desk para Linux (deb y rpm) | 0.10.5 | walkiedesk-host-linux-0.10.5.cdx.json |
| Walkie Desk para Mac (beta) | 0.10.5 | walkiedesk-host-macos-0.10.5.cdx.json |
| Servidor de Walkie Desk | 0.10.5 | walkiedesk-server-0.10.5.cdx.json |
| Área de usuario y visor en el navegador | 0.10.5 | walkiedesk-web-0.10.5.cdx.json |
Cuando sale una nueva versión publicamos su lista; las listas de las versiones anteriores siguen disponibles aquí, con el mismo nombre y otra versión.
Qué contiene
- cada biblioteca de terceros incluida en el producto, con versión, licencia, sitio web del proyecto y dependencias entre bibliotecas;
- el origen: para las bibliotecas C y C++, la receta de compilación de vcpkg utilizada; para el servidor, los módulos de Go; para el navegador, los paquetes npm copiados en nuestro código;
- para los programas que descargas desde la página Descargar, la huella SHA-256 de los archivos publicados;
- el códec OpenH264 de Cisco, marcado como opcional: no está en el paquete; el programa lo descarga del sitio web de Cisco y solo lo usa si su huella SHA-256 es la esperada.
Qué no contiene
- los componentes del sistema operativo que el programa usa pero no distribuye: Windows, las bibliotecas del sistema Linux (por ejemplo las gráficas), los frameworks de macOS;
- el navegador con el que te conectas, que trae su propia implementación de WebRTC;
- el software de los servidores que prestan el servicio (sistema operativo, base de datos, servidor web, servidor de retransmisión), que no distribuimos.
Para qué sirve
Con estos archivos puedes comprobar, también con herramientas de análisis que leen el formato CycloneDX, si una vulnerabilidad hecha pública en una biblioteca afecta a la versión de Walkie Desk que usas. Seguimos las vulnerabilidades de nuestros componentes y, cuando una afecta a Walkie Desk, la corregimos y publicamos un aviso de seguridad.
Si crees que una vulnerabilidad en un componente hace que Walkie Desk sea atacable, infórmanos.
La lista de componentes forma parte de la documentación que exige el Reglamento (UE) 2024/2847 (Cyber Resilience Act).