Software Bill Of Materials - SBOM

Giriş

Software Bill Of Materials - SBOM yazısına bakabilirsiniz.

1. CycloneDX

Şu satırı dahil ederiz. 

plugins {
  id 'org.cyclonedx.bom' version '1.7.2'
}

Şöyle yaparız. build işlemi sonucunda SBOM da üretilir.

cyclonedxBom {
  includeConfigs = ["runtimeClasspath"]
  skipConfigs = ["compileClasspath", "testCompileClasspath"]
  projectType = "application"
  schemaVersion = "1.4"
  destination = file("build/reports")
  outputName = "CycloneDX-Sbom"
  outputFormat = "all"
  includeBomSerialNumber = true
  componentVersion = "2.0.0"
}
...
build.finalizedBy('cyclonedxBom'