syft 从容器镜像和文件系统生成 SBOM

syft 是一个 CLI 工具和 Go 库，用于从容器镜像和文件系统生成软件物料清单（SBOM）。当与 grype 这样的扫描工具一起使用时，对漏洞的检测非常出色。 特性： 编目容器镜像和文件系...