purl (package URL)

purl (package URL) (en anglais package URL) : identifiant normalisé d'un paquet sous forme d'URL : type, espace de noms, nom, version et qualificatifs, par exemple pkg:deb/debian/libssl3t64@3.5.7-1~deb13u3.

C'est par le purl qu'un SBOM relie un composant aux bases de vulnérabilités. Pour les paquets Debian, le qualificatif upstream donne le paquet source, sous lequel la distribution publie ses avis de sécurité.

Dans les cours

• Construire des images de conteneurs, leçon 8 : SBOM et attestations de provenance

Voir aussi

• SBOM (nomenclature logicielle)