SBOM on 正能量https://www.znl.net/tags/sbom/Recent content in SBOM on 正能量Hugo -- gohugo.iozh-CN© 2026 正能量Tue, 20 Oct 2026 12:27:42 +0800Spring Boot 的 SBOM 有什么用：让依赖清单跟着制品走https://www.znl.net/posts/spring-boot-sbom/Fri, 24 May 2024 00:00:00 +0800https://www.znl.net/posts/spring-boot-sbom/围绕 Java 应用交付设计一份可追溯的依赖记录，区分 SBOM、漏洞扫描结果与实际运行版本。