Аудит зависимостей: lock-файл, NOTICE и SBOM
Статья показывает, как связать исходное дерево, собранный артефакт, lock-файл, SBOM и лицензионные уведомления, не выдавая инвентаризацию за полный аудит безопасности, лицензий или происхождения.
Читать материал