Syft on Tony Baihttps://tonybai.com/tags/syft/Recent content in Syft on Tony BaiHugozh-cn2004-2026 Tony Bai. 版权所有.Thu, 22 May 2025 00:00:00 +0800透视软件供应链安全：SBOM标准解读与Go项目生成指南https://tonybai.com/2025/05/22/go-sbom-practice/Thu, 22 May 2025 00:00:00 +0800https://tonybai.com/2025/05/22/go-sbom-practice/本文永久链接 – https://tonybai.com/2025/05/22/go-sbom-practice 大家好，我是Tony Bai。 近年来，软件供应链安全事件频发，从 SolarWinds 到 Log4Shell，每一次都给业界敲响了警钟。在这样的背景下，软件物料清单 (SBOM, Software Bill of Materials) 的重要性日益凸显。无论是甲方爸爸的硬性要求（尤...