한줄평
“공급망 보안 요구에 맞춰 SBOM을 자동 생성해야 하는 팀에 실용적입니다. 다만 GUI 없는 CLI이고 SBOM·SPDX 개념을 알아야 결과를 제대로 활용할 수 있습니다.”
이런 분께 공급망 보안을 위해 SBOM이 필요한 개발팀께
좋은 점
- 표준 SPDX 형식 SBOM을 자동 생성
- 대규모 빌드와 CI 파이프라인에 적합
아쉬운 점
- CLI 전용이며 SBOM 개념 이해가 필요
SBOM 툴 소개
마이크로소프트가 만든 명령줄 도구로, 소프트웨어 산출물의 구성 요소 목록인 SBOM(소프트웨어 자재 명세서)을 SPDX 2.2 형식으로 생성합니다. 빌드 결과물이 어떤 패키지·의존성으로 이뤄졌는지 표준 형식으로 기록해 공급망 보안과 라이선스 추적에 활용합니다. 대규모 빌드에도 견디도록 설계돼 CI 파이프라인에 넣기 좋습니다.
