Unverified50% confidenceFactExact time
SBOM目前主要有两种主流格式标准：Linux基金会主导的SPDX和OWASP推动的CycloneDX
1
Sources
50%
Confidence
Long-term
Relevance
7/11/2026
First Seen
Sources
解读政府软件安全行政令：供应链合规与SBOM新要求
hackernewshackernews7/9/2026
Related Claims
UnverifiedSPDX 由 Linux 基金会维护，已被 ISO/IEC 5962:2021 采纳；CycloneDX 由 OWASP 维护68% similarUnverifiedBSP（板级支持包）是嵌入式开发中连接硬件与操作系统的关键层，包含bootloader、内核移植、设备树配置等核心组件56% similarUnverifiedOpenTOFU是2023年在HashiCorp将Terraform许可证从MPL变更为BSL后，由Linux基金会托管的社区分叉版本56% similarUnverifiedLinux 基金会旗下多个项目（包括 Linux 内核本身）选择 DCO 而非 CLA55% similarUnverifiedLinuxSuRen维护的开源项目包括hd和api-testing等，均围绕DevOps工具链展开55% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/476625API
curl https://kongchang.com/api/v1/knowledge/claims/476625MCP
get_claim(id=476625)