Componenti software (SBOM)
Per ogni versione di Walkie Desk pubblichiamo l’elenco dei componenti software che contiene, cioè la distinta base del software (SBOM, software bill of materials): librerie di terze parti con versione, licenza e provenienza.
Versioni attuali
| Prodotto | Versione | File |
|---|---|---|
| Walkie Desk per Windows | 0.10.5 | walkiedesk-host-windows-0.10.5.cdx.json |
| QuickSupport per Windows | 0.10.5 | walkiedesk-quicksupport-windows-0.10.5.cdx.json |
| Walkie Desk per Linux (deb e rpm) | 0.10.5 | walkiedesk-host-linux-0.10.5.cdx.json |
| Walkie Desk per Mac (beta) | 0.10.5 | walkiedesk-host-macos-0.10.5.cdx.json |
| Server di Walkie Desk | 0.10.5 | walkiedesk-server-0.10.5.cdx.json |
| Area utente e viewer nel browser | 0.10.5 | walkiedesk-web-0.10.5.cdx.json |
Quando esce una nuova versione pubblichiamo il suo elenco; quelli delle versioni precedenti restano disponibili qui, con lo stesso nome e la versione cambiata.
Cosa contiene
- ogni libreria di terze parti inclusa nel prodotto, con versione, licenza, sito del progetto e dipendenze fra le librerie;
- la provenienza: per le librerie C e C++ la ricetta di compilazione di vcpkg usata, per il server i moduli Go, per il browser i pacchetti npm copiati nel nostro codice;
- per i programmi che si scaricano dalla pagina Download, l’impronta SHA-256 dei file pubblicati;
- il codec OpenH264 di Cisco, segnato come facoltativo: non è nel pacchetto, il programma lo scarica dal sito di Cisco e lo usa solo se la sua impronta SHA-256 è quella attesa.
Cosa non contiene
- i componenti del sistema operativo che il programma usa ma non distribuisce: Windows, le librerie di sistema di Linux (per esempio quelle grafiche), i framework di macOS;
- il browser con cui ti colleghi, che porta la sua implementazione di WebRTC;
- il software dei server su cui gira il servizio (sistema operativo, database, server web, server di inoltro), che non distribuiamo.
A cosa serve
Con questi file puoi controllare, anche con gli strumenti di analisi che leggono il formato CycloneDX, se una vulnerabilità resa pubblica in una libreria riguarda la versione di Walkie Desk che usi. Seguiamo le vulnerabilità dei componenti e, quando una riguarda Walkie Desk, la correggiamo e pubblichiamo un avviso di sicurezza.
Se pensi che una vulnerabilità di un componente renda attaccabile Walkie Desk, segnalacela.
L’elenco dei componenti fa parte della documentazione prevista dal Regolamento (UE) 2024/2847 (Cyber Resilience Act).