한줄평
“SBOM 제출이 필요한 조직에 손쉬운 출발점입니다. 다만 지원 패키지 매니저와 정확도에 한계가 있어, 정밀한 결과가 필요하면 다른 SBOM 도구와 비교가 필요합니다.”
이런 분께 라이선스·공급망 명세가 필요한 개발팀께
좋은 점
- 여러 패키지 매니저에서 표준 SPDX 출력
- 공급망·라이선스 점검에 유용
아쉬운 점
- 생태계별 지원·정확도 편차
- 단일 목적 CLI로 결과 검증이 필요
에스피디엑스 SBOM 생성기 소개
프로젝트의 패키지 매니저를 읽어 SPDX 형식의 소프트웨어 자재 명세서(SBOM)를 만들어 주는 명령줄 도구입니다. npm·Go·Maven 등 여러 생태계를 지원하며, 어떤 오픈소스 구성요소와 라이선스가 포함됐는지 표준 형식으로 문서화합니다. 공급망 보안·라이선스 준수를 점검할 때 씁니다. GUI 없이 프로젝트 폴더에서 실행합니다.
