微软近日将其用于公司内部的 SBOM（Software Bill of Materials，软件物料清单）生成工具开源，以帮助技术行业和 IT 决策者更好地了解其工具的安全性以及软件供应链的依赖关系。 SBOM 的核心是建立一个软件所使用的组件之间在供应链关系上的明确记录，它是一个机器可读的文件，列 本文链接
By