SBOM-VEX-Taint-Analysis

SBOM → VEX 에이전트 SBOM에서 OWASP GenAI Security Project 지침에 따라 구축된 안전한 멀티 에이전트 AI 파이프라인을 사용하여 서명된 CycloneDX VEX 문서를 자동으로 생성합니다. 문제점 SBOM을 생성하면 수백 개의 CVE가 드러납니다. 실제로 90% 이상이 특정 제품의 런타임 컨텍스트에서 악용 가능하지 않습니다. VEXVulnerability Exploitability eXchange 문서가 없으면 모든 다운스트림 도구Dependency-Track, 릴리스 게이트, 조달 체크리스트 ...