为 flutter 应用生成 SBOM 文件

Question

我有兴趣在 CI/CD 流程中设置一个步骤，该步骤将扫描 flutter 应用程序并创建 SBOM（软件物料清单）文件。我检查了是否有支持 dart 语言的 syft 工具，但想知道是否有人使用过这个工具，或者是否有用于此类目的的替代工具？

Answer 1

我们正在研究 SBOM 包，但它实际上还没有研究这些包。不过，他们声称将在未来版本中实现 CycloneDx 支持。为了回答您的问题，即使经过数周的研究，我们也没有找到合适的工具。

我真的希望有人证明我错了，因为你不是唯一一个在寻找的人。