待验证50% 置信事实精确时间
SBOM目前主要有两种主流格式标准：Linux基金会主导的SPDX和OWASP推动的CycloneDX
1
来源数
50%
置信度
长期有效
时效性
2026/7/11
首次发现
来源
解读政府软件安全行政令：供应链合规与SBOM新要求
hackernewshackernews2026/7/9
相关事实
待验证SPDX 由 Linux 基金会维护，已被 ISO/IEC 5962:2021 采纳；CycloneDX 由 OWASP 维护68% 相似待验证BSP（板级支持包）是嵌入式开发中连接硬件与操作系统的关键层，包含bootloader、内核移植、设备树配置等核心组件56% 相似待验证OpenTOFU是2023年在HashiCorp将Terraform许可证从MPL变更为BSL后，由Linux基金会托管的社区分叉版本56% 相似待验证Linux 基金会旗下多个项目（包括 Linux 内核本身）选择 DCO 而非 CLA55% 相似待验证LinuxSuRen维护的开源项目包括hd和api-testing等，均围绕DevOps工具链展开55% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/476625API
curl https://kongchang.com/api/v1/knowledge/claims/476625MCP
get_claim(id=476625)