Mind the Gap: How SBOM Specification Ambiguities Lead to Divergent Software Bills of Materials. An Empirical Tool Study
欧盟《网络弹性法案》(CRA) 规定自 2027 年 12 月起软件物料清单 (SBOM) 将成为强制合规要求。此前多项研究已发现不同 SBOM 生成工具对同一项目产出的清单存在显著差异,但差异的根因一直不明:究竟源于工具实现错误,还是有意
#cra
共收录 1 条相关情报。
← 返回所有主题