CycloneDX 생성기를 통한 효율적인 SBOM 생성
CycloneDX Generator (cdxgen)은 CycloneDX 사양에 따라 소프트웨어 자재 명세서(SBOM)를 생성하기 위해 설계된 다목적 도구입니다. 이 유틸리티는 Windows에서 사용할 수 있으며 무료 라이센스를 제공하여 소프트웨어 공급망 관리를 간소화하려는 개발자와 조직이 접근할 수 있도록 합니다. 간단한 명령으로 사용자는 다양한 애플리케이션과 컨테이너 이미지에 대한 SBOM을 생성할 수 있어 구성 요소 종속성에 대한 가시성을 향상시킵니다.
SBOM 생성 외에도 CycloneDX Generator는 Linux 및 Windows 호스트 모두에 대한 운영 자재 명세서(OBOM) 생성을 지원합니다. 이 도구는 지속적 통합/지속적 배포(CI/CD) 파이프라인과 원활하게 통합되어 자동화된 프로세스를 가능하게 합니다. 또한 사용자가 생성된 BOM을 의존성 추적 서버에 직접 제출하여 분석할 수 있도록 하여 소프트웨어 개발 내에서 보안 및 준수 노력을 개선합니다.