sbom-tool 微软提供sbom工具
sbom-tool 是微软开源的创建spdx2.2 兼容的sboms 工具,支持不少语言,当然spdx 提供的spdx-sbom-generator 也是一个不错的选择
开源可视化管理上 dependency-track是一个很不错的工具,但是是基于cyclonedx 格式的,可以通过cyclonedx-cli 工具进行转换处理
参考玩法
备注: 核心是格式转换,统一使用cyclonedx格式,基于dependency-track 进行方便的安全管理
参考资料
https://github.com/microsoft/sbom-tool
https://github.com/microsoft/component-detection
https://github.com/CycloneDX/cyclonedx-cli
https://spdx.dev/
https://spdx.github.io/spdx-spec/v2.2.2/
https://github.com/opensbom-generator/spdx-sbom-generator
https://github.com/DependencyTrack/dependency-track
https://cyclonedx.org/
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】凌霞软件回馈社区,博客园 & 1Panel & Halo 联合会员上线
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】博客园社区专享云产品让利特惠,阿里云新客6.5折上折
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步
· DeepSeek “源神”启动!「GitHub 热点速览」
· 我与微信审核的“相爱相杀”看个人小程序副业
· 上周热点回顾(2.17-2.23)
· 如何使用 Uni-app 实现视频聊天(源码,支持安卓、iOS)
· spring官宣接入deepseek,真的太香了~
2021-04-20 cube.js data-blending一些说明
2021-04-20 cube.js 新版本的一些特性
2021-04-20 cube.js TimeoutError: ResourceRequest timed out 问题参考解决方法
2020-04-20 AxonFrameworksAxonFramework jvm 上强大的演进式事件驱动的微服务框架
2020-04-20 earthly 通用容器构建工具
2020-04-20 ff4j web console 配置说明
2020-04-20 ff4j aop模式动态bean 切换