syft

一个CLI工具和go库，用于从容器映像和文件系统生成软件物料清单（SBOM）。