仕様・利用条件は変わることがあります。重要な判断は原典と実際の結果で再確認してください。
この手段について
- 目的
- Syftで検証資産のSBOMを作る
- 構成
- Syft
最短の利用経路
- 対象資産と出力形式を確認する
- 公式経路でSBOMを生成する
- 主要packageと版を実体と照合する
必要条件
- 検査・鍵・対象資産への権限
- 秘密を表示・保存する範囲と復旧方法を確認する
- 公式の導入案内からSyftを用意し、対応版・接続先・利用条件を確認します。
向く場面
Syftで検証資産のSBOMを作るという目的を、この利用経路で短く試したい場面。
向かない場面
SBOMの存在だけで脆弱性評価まで完了とする用途。
確認方法
検出対象と漏れ・生成時点を確認します。