待验证50% 置信事实精确时间
软件物料清单（SBOM）是以机器可读格式记录一个系统包含的所有组件及其版本的实践，用于漏洞披露后快速定位受影响资产。
1
来源数
50%
置信度
长期有效
时效性
2026/10/24
首次发现
来源
涉及实体
相关事实
待验证物料清单（BOM）是评估开源硬件项目可落地性的关键文档，应列明零件型号、规格、数量及采购渠道76% 相似已验证SBOM 是列举软件所有组成成分（含直接与传递性依赖、版本号和许可证）的结构化清单75% 相似待验证制品溯源指在软件发布中记录构建产物来源、依赖版本、编译环境和签名信息，常见做法包括生成SBOM、校验和及构建日志。70% 相似待验证BOM（Bill of Materials）是一种特殊的POM，只用于集中声明一组依赖的版本，下游通过dependencyManagement或Gradle的platform引入后即可省略具体版本号。62% 相似待验证「osquery → 日志采集 → SIEM → 告警」的数据管道是企业端点检测架构的典型形态62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1094021API
curl https://kongchang.com/api/v1/knowledge/claims/1094021MCP
get_claim(id=1094021)