Software Bill of Materials
SBOM 是软件组件物料清单，列出所有依赖（直接与传递）及版本/许可证/漏洞信息。
用途
追踪软件依赖全貌，支持漏洞响应与合规审计。
机制
格式：SPDX/CycloneDX。列出组件名、版本、供应商、许可证、依赖关系。生成工具扫描包管理器与构建产物。漏洞数据库比对 SBOM 快速定位受影响组件。
用例
- 依赖追踪
- 漏洞响应
- 合规
SBOM 是软件组件物料清单，列出所有依赖（直接与传递）及版本/许可证/漏洞信息。
追踪软件依赖全貌，支持漏洞响应与合规审计。
格式：SPDX/CycloneDX。列出组件名、版本、供应商、许可证、依赖关系。生成工具扫描包管理器与构建产物。漏洞数据库比对 SBOM 快速定位受影响组件。