CycloneDX

CycloneDX 是一个用来描述机器可读的软件物料清单 (SBOM) 的标准。随着软件和计算架构日渐复杂，软件变得越来越难以定义。CycloneDX 起源于 OWASP，它对旧的 SPDX 标准进行了改进，提供了更广泛的定义，不仅包含了本地机器依赖，还包含运行时服务依赖。你还会发现它提供了一个用于集成的生态系统，包括多种编程语言的实现，以及允许你通过适当的签名和验证来分析和更改 SBOM 的命令行工具]。