SBOM 软件物料清单入门：生成、使用与合规价值

SBOM 软件物料清单入门：讲清 SPDX/CycloneDX 包含什么、如何在 CI 生成，以及在漏洞响应与合规审计中的用法。面向工程与合规同学，帮助把 SBOM 用起来而不是只存档，并理解它与 SCA 门禁的关系。不确定处请以官方文档与当前产品版本为准，勿超前假设未交付能力。