SBOM(CycloneDX 与 SPDX)生成与依赖风险治理实践 在前端项目中生成并验证 CycloneDX 与 SPDX SBOM,集成到 CI 以评估依赖风险、记录发布资产的组成与来源,实现可追溯的供应链治理。 软件 2026年02月13日 0 点赞 0 评论 3 浏览