前言

当 Red Hat Advanced Developer Suite - 软件供应链构建应用程序镜像时，它还提供软件材料清单(SBOM)。SBOM 列出镜像使用的所有软件库。您可以使用 SBOM 来识别安全漏洞。

但是，SBOM 很长，难以阅读。要将原始 SBOM 转换为可操作的信息，您可以使用 Trusted Profile Analyzer (TPA)。例如，TPA 可以识别镜像中是已知常见漏洞和漏洞(CVE)的目标的依赖关系。