使用 CycloneDX 生成器高效生成 SBOM
CycloneDX 生成器 (cdxgen) 是一个多功能工具,旨在生成符合 CycloneDX 规范的软件材料清单 (SBOM)。该工具可在 Windows 上使用,这个免费的实用程序简化了使用单个命令为各种应用程序和容器镜像创建详细 BOM 的过程。它支持软件和操作材料清单,适用于 Linux 和 Windows 主机,使其成为任何开发者工具包中的宝贵补充。该工具与 CI/CD 管道无缝集成,确保生成的 BOM 可以自动提交给依赖跟踪服务器进行全面分析。CycloneDX 生成器支持与软件供应链相关的多个标签,包括容器和包 URL,使其成为开发者提升软件供应链透明度和安全性的必备资源。