SBOM 生成器和 CVE 匹配器

分享海报

@user_3c6cb52e/sbom-generator-cve-matcher

使用 Syft 为容器镜像生成软件物料清单，并通过 OSV.dev API 将组件与 NVD CVE 数据库进行匹配。输出 CycloneDX 和 SPDX 格式以满足供应链合规要求。