sbomlyze

sbomlyze あなたのSBOMのためのgit diff。 2つのSoftware Bill of Materials（SBOM）を比較し、ビルド間・バージョン間・リリース間で何が変わったかを確認します。 sbomlyzeは、バージョン文字列だけでなくコンポーネントのハッシュを比較します。攻撃者がバージョンを上げずにパッケージをすり替えた場合、sbomlyzeはそれを検出します。SBOMジェネレータや脆弱性スキャナではこのような変化を見逃します。...