理解SBOM标准：CycloneDX、SPDX和SWID
aikido.dev | 博客 | #supply-chain | #compliance | #sbom | #standards | #vex | #cyclonedx | #spdx | #swid
摘要
SBOM需要标准化格式才能在工具间互通。文章对比三大标准：面向安全、原生支持VEX的CycloneDX，唯一获ISO认可的SPDX，以及专注软件识别的SWID标签。
- 发布时间
- 收录时间
Skip to content