sbomlyze

sbomlyze SBOMのためのgit diff。 2つのSoftware Bill of Materialsを比較し、ビルド、バージョン、リリース間で何が変わったかを確認できます。 sbomlyzeはバージョン文字列だけでなく、コンポーネントのハッシュを比較します。攻撃者がバージョンを上げずにパッケージを差し替えた場合、sbomlyzeはそれを検出します。ジェネレーターや脆弱性スキャナーはこれを見逃します。 !CIci-imgci !GitHub Marketplacemarketplace-imgmarketplace !GitHub Releaserelease-imgrelea...