第1章 software bill of materials マニフェストファイルの作成

手順

1. コンテナーイメージを使用して SBOM を作成するには、以下を行います。

   CycloneDX 形式:

   構文

   syft IMAGE_PATH -o cyclonedx-json@1.5

   例

   $ syft registry:example.io/hello-world:latest -o cyclonedx-json@1.5

   SPDX 形式:

   構文

   syft IMAGE_PATH -o spdx-json@2.3

   例

   $ syft registry:example.io/hello-world:latest -o spdx-json@2.3

   注記

   Syft は多くの種類のコンテナーイメージソースをサポートしています。公式にサポートされているソースリストは、Syft の GitHub サイト を参照してください。

2. ローカルファイルシステムをスキャンして SBOM を作成します。

   CycloneDX 形式:

   構文

   syft dir: DIRECTORY_PATH -o cyclonedx-json@1.5
   syft file: FILE_PATH -o cyclonedx-json@1.5

   例

   $ syft dir:. -o cyclonedx-json@1.5
   $ syft file:/example-binary -o cyclonedx-json@1.5

   SPDX 形式:

   構文

   syft dir: DIRECTORY_PATH -o spdx-json@2.3
   syft file: FILE_PATH -o spdx-json@2.3

   例

   $ syft dir:. -o spdx-json@2.3
   $ syft file:/example-binary -o spdx-json@2.3