扩展的依赖检测

我们很高兴地宣布，Ostorlab 现已支持上传软件物料清单（SBOM）或 Lockfile，以扩展依赖检测。

支持的文件

平台支持多种 SBOM 和 Lockfile。

• SPDX
• CycloneDX
• gradle.lockfile
• pubspec.lock
• buildscript-gradle.lockfile
• pnpm-lock.yaml
• package-lock.json
• packages.lock.json
• pom.xml
• Gemfile.lock
• yarn.lock
• Cargo.lock
• composer.lock
• conan.lock
• mix.lock
• go.mod
• requirements.txt
• Pipfile.lock
• poetry.lock

如需开始使用，请参阅我们集成文档中提供的详细步骤：此处。