SBOM生成与漏洞扫描实践（Syft/Grype）
使用Syft生成SBOM并用Grype进行漏洞扫描，提供可验证的命令与CI集成示例，提升供应链透明度与安全。
sbom
Docker Buildx 多架构镜像实战与交付
通过 Buildx 构建兼容 amd64/arm64 的多架构镜像，提升交付效率与兼容性
依赖锁定与供应链安全审计（Lockfile-签名-完整性）最佳实践
以可复核的锁定文件与签名/完整性校验治理依赖供应链，结合审计与SBOM输出，降低投毒与篡改风险，并提供经过验证的覆盖率与修复效率指标。
OCI Attestations与SBOM验证治理（cosign-attestations-SBOM）最佳实践
对OCI镜像的Attestations进行验证并与SBOM绑定校验，确保制品的来源与组件清单一致且可追溯。
SBOM差异增量审计治理（增量-变更-阈值）最佳实践
比对新旧 SBOM 并计算增量变化，超过阈值触发阻断与复核，保障发布变更的可控与可追溯。
OCI容器镜像供应链治理（SBOM-签名-拉取策略）最佳实践
通过镜像签名与 SBOM 绑定、拉取策略与来源白名单，保障镜像供应链的可追溯与完整性。
SBOM（CycloneDX 与 SPDX）生成与依赖风险治理实践
在前端项目中生成并验证 CycloneDX 与 SPDX SBOM，集成到 CI 以评估依赖风险、记录发布资产的组成与来源，实现可追溯的供应链治理。
CI/CD供应链安全：SBOM、Sigstore与SLSA落地
在交付流水线中引入 SBOM、签名与溯源，基于 Sigstore 与 SLSA 框架构建可验证的供应链安全体系。
