写在前面：2021年是软件供应链安全重要的一年，由此开始重视软件组件检查。目前主要的工具是软件成分分析（SCA），分析开源组件之后，输出软件物料清单(SBOM)。然后呢，就是分析这些漏洞的危险性和可利...