跳到主要內容

SBOM 示例

工業閘道器 SBOM 示例

以同一閘道器的兩個軟件版本為例,說明 CycloneDX 如何記錄元件與依賴關係。切換版本可以查看更新客戶端的變化,並下載對應的 JSON 清單。

準備產品清單

文件格式

CycloneDX 1.6 JSON

產品版本

1.0.0 與 1.1.0

元件變化

更新客戶端 1.0.0 → 1.1.0

下載文件

每個版本對應一份 JSON 清單

準備自己產品的元件清單

根據該版本實際交付的軟件及其依賴生成清單。示例可用於了解欄位之間的關係;正式產品中的軟件包識別資料、版本和依賴引用,應與建置記錄或供應商資料核對。