是否有任何工具可以为 Windows 程序生成 SBOM 报告（SPDX / CycloneDX）？

Question

是否有任何工具可以生成 SBOM 报告（SPDX / CycloneDX）Windows程序？

有很多可用的工具可以扫描Linux操作系统包和应用程序包（例如 java、maven、.net），如 Trivy、Syft、whitesource，但似乎没有可用的工具可以为安装在 Microsoft Windows 上的应用程序生成 SBOM 报告。

请建议。

谢谢 阿都慕欣

Answer 1

你可以试试微软的sbom-tool https://github.com/microsoft/sbom-tool

微软提供了一个工具，你可以根据这个工具生成SBOM微软 GitHub NuGet 包https://github.com/orgs/microsoft/packages?repo_name=sbom-tool。

此工具支持具有可从 nuget.org 获取包的 .NET 项目的项目，或仅支持面向 .NET 6 或更高版本的项目，