SBOM avec Syft : inventorier ce que vous livrez (CycloneDX et SPDX)

Objectif

Produire et exploiter une nomenclature logicielle (SBOM, Software Bill of Materials) : la liste précise de tous les composants d'un logiciel, avec leurs versions et leurs licences. Vous saurez la générer avec Syft (ou npm sbom) depuis un dossier ou une image, choisir entre CycloneDX et SPDX, l'attacher à ce que vous publiez, et l'utiliser pour répondre en quelques minutes à la question « sommes-nous touchés ? ».