grype

文章目录SBOM介绍工具syftgrypeSBOM介绍SBOM（软件物料清单）是给定产品的中所有软件组件（专有和开源代码）、开源许可证和依赖项的清单。它提供了对软件供应链以及可能存在的任何许可证合规性、安全性和质量风险的可见性。SBOM可以帮助企业快速识别和补救潜在的安全漏洞，满足许可要求，并应用版本控制最佳实践。SBOM应包括的内容：应用程序的开源库程序的插件、扩展和其他附加组件开发人员内部编写