软件物料

前面讲过开源依赖的风险，落地第一步是先看清你用了什么。SBOM（软件物料清单）就是给站点做一份成分表。