在数字化转型的浪潮下，伴随着软件复杂性的增加，安全问题也日益凸显。为了应对这些风险，业界推出了多种技术和标准。其中，软件物料清单（SBOM）不仅提供了软件项目所用组件和依赖项的详细清单，而且还列出了软件使用的所有库、框架及其相应的版本。就开源软件（OSS）而言，SBOM 可在确保透明度、安全性和合规性方面发挥关键作用。近期，中电金信成功加入国家工业信息安全发展研究中心开源风险评估与治理技术实验室软件物料清单（SBOM）工作组，成为其成员单位，并同步加入“筑链计划”之中。国家工业信息安全发展研究中心是工业和信息化部直属事业单位，是我国工业信息安全领域重要的服务保障机构，具有等保测评、商用密码安全...