由于格式和软件标识符可能会在设备和存储库的生命周期中发生变化，因此，在设备标识符和一些用于记录SBOM信息的任何格式的文件之间进行对应的能力是这种SBOM存储库的最重要特征（比如SWID标签）。本文的上半篇，我们对SBOM在医疗器械行业中的应用有了一个大体的了解，同时还相对详细地探讨了制造商对于SBOM的收集、生成、分发、维护的一些注意事项分享。SBOM中包含的组件类型的范围可能取决于多种因素，包

安势清源SCA助力赛事！开源小满EasyXMen轻量级性能指标实时监控系统挑战赛决赛名单揭晓，巅峰对决即将开启！

本文为大家简单介绍了亚洲地区最易受攻击的五大开源组件，然而就不完全数据显示，很多大型企业的代码中开源代码占据了超过了50%的比例，相信这远远不止五个组件。

重磅 | 程序分析领域知名科学家周迪之博士出任安势信息CTO！AI Native 赋能新一代 CleanCode SAST

安势信息受邀参加COSCon'25 第十届中国开源年会｜「4D开源组件评估模型+清源SCA」，精准锁定权威组件，守护软件供应链！

AI写代码的「盛宴」与「隐雷」：代码能跑就行？合规才能赢

AI写代码的「盛宴」与「隐雷」：代码能跑就行？合规才能赢

汽车实现智能化、网联化、电动化、共享化的能力背后是不断增长的代码量。从 OEM 到 Tier 1 到 Tier 2 都需要构建生成 SBOM 的能力。SBOM 是开源治理的基础，当供应商或汽车 OEM 不了解产品软件中使用的所有开源代码时，就无法抵御针对开源组件的漏洞攻击。