bom-view

BOM View 一个简单的静态Web应用程序，用于显示来自软件物料清单（SBOM）文件的软件依赖项。由于是静态站点，可以轻松托管在任何静态Web托管服务上，例如GitLab Pages、GitHub Pages或Netlify。 功能 SBOM查看器 ：以清晰、可搜索的表格显示CycloneDX/SPDX JSON SBOM中的组件。 动态加载 ：无需重建站点即可添加和显示SBOM。 按需漏洞扫描 ：使用osv.dev数据库扫描单个包或整个SBOM的已知漏洞。此外，BOM View还可以显示由Grype或Trivy等工具生成的CycloneDX SBOM中已包含（“内置”）的漏洞。...