SBOM

Spring Boot 的 SBOM 有什么用：让依赖清单跟着制品走

从 Spring Boot 3.3 的历史 SBOM 支持出发，解释依赖清单、打包产物和运行镜像怎样关联，以及漏洞定位时还缺哪些证据。