为 Docker Image 生成 SBOM


11/30/2023 03:51:47 | China Standard Time

软件物料清单 (SBOM) 类似于装运的装箱单。它列出了构成软件或用于构建软件的所有组件。对于容器映像,这包括已安装的操作系统包(例如 ca-certificates)以及软件所依赖的特定语言包(例如 Log4j)。这一段干活时用到了 SBOM ,这篇文章将会介绍下 Docker SBOM 的用法。



Privacy
TOP