待验证50% 置信事实精确时间

SBOM以机器可读格式列出软件产品中所有开源和第三方组件及其版本信息，用于在新漏洞披露时快速评估设备是否受影响

1

来源数

50%

置信度

长期有效

时效性

2026/10/12

首次发现

来源

医学影像软件开发：选对技术合作伙伴的10个关键问题

涉及实体

相关事实

待验证利用依赖扫描工具、软件物料清单（SBOM）及签名验证机制可及时发现已知漏洞与异常变更76% 相似待验证设备端内容检测架构意味着模型更新依赖系统升级，检测范围和准确率受本地计算资源约束65% 相似待验证依赖扫描工具部分基于已知漏洞数据库（如 CVE、OSV）进行版本比对，部分通过分析包的动态行为特征识别潜在恶意代码，后者对尚未进入漏洞库的新型仿冒包更具检测优势64% 相似待验证Promptfoo能覆盖大模型、知识库、智能体三层评估对象，适合以判定软件能否上线为目的的测试团队64% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1003992

API

curl https://kongchang.com/api/v1/knowledge/claims/1003992

MCP

get_claim(id=1003992)