Sbom

SBOM与SLSA：保护开发环境免受软件供应链攻击的方法