影响与风险
依赖链中的问题也会影响产品，没有清单就难以快速找到受影响版本。
安全工程与治理
SBOM
SBOM 软件物料清单
列出软件包含的组件、版本和依赖，便于追踪供应链与漏洞影响。
一句话记忆SBOM 是软件中组件与依赖的材料清单。
列出软件包含的组件、版本和依赖，便于追踪供应链与漏洞影响。
交互图解
从概念到风险，再到防护
切换三个步骤，观察角色、机制和结果的变化。
SCENE / 072安全工程与治理
概念：某库发布漏洞公告后，团队通过清单定位使用该库的服务。
一个具体场景
把概念放进日常操作
某库发布漏洞公告后，团队通过清单定位使用该库的服务。
从这些线索开始
检查直接与间接依赖、组件版本、来源及清单更新时点。
可以采取的动作
在构建时生成并更新清单，关联漏洞公告和实际部署版本。