依存関係検出の拡張

Ostorlabが、依存関係検出の拡張のため、ソフトウェア部品表（SBOM）またはロックファイル（Lockfile）のアップロードに対応したことをお知らせします。

対応ファイル

プラットフォームは、幅広いSBOMとロックファイルに対応しています。

• SPDX
• CycloneDX
• gradle.lockfile
• pubspec.lock
• buildscript-gradle.lockfile
• pnpm-lock.yaml
• package-lock.json
• packages.lock.json
• pom.xml
• Gemfile.lock
• yarn.lock
• Cargo.lock
• composer.lock
• conan.lock
• mix.lock
• go.mod
• requirements.txt
• Pipfile.lock
• poetry.lock

まずは、こちらの連携ドキュメントに記載された詳細な手順を参照してください。