Syft

#Tổng quan

SBOM giúp trả lời nhanh 'hệ thống nào đang dùng thư viện X' khi có CVE mới như Log4Shell hay xz-utils.

#Cài đặt nhanh

curl -sSfL https://raw.githubusercontent.com/anchore/syft/main/install.sh | sh -s -- -b /usr/local/bin

#Kịch bản sử dụng thực chiến

syft myapp:1.0 -o cyclonedx-json > sbom.json

#Checklist triển khai

• Ghim phiên bản (tag/commit) và kiểm tra checksum bản phát hành
• Chạy thử trong môi trường lab trước khi đưa vào sản xuất
• Lưu kết quả dạng có cấu trúc (JSON/SARIF/CSV) để đẩy về SIEM hoặc pipeline