spdx-sbom

GUAC はソフトウェアセキュリティのメタデータを高精度なグラフデータベースに集約します。

ソースコードやコンテナイメージからプロジェクトのCycloneDX部品表（BOM）を作成します。多くの言語とパッケージマネージャーをサポートしています。Dependency Trackサーバーへの自動送信機能を備えてCI/CDパイプラインに統合できます。