SBOM - 一个正式、可由机器读取的软件组件及依赖项的目录，用于提升安全性、合规性和供应链透明度。