经过数月艰苦卓绝的努力，Linux基金会自豪地宣布发布SPDX SBOM 3候选人。SPDX SBOM 3候选人是一项旨在提高开放源代码软件安全性和透明度的重要举措。该候选人版本和之前的版本相比具有更高的稳定性和安全性。在该版本中，我们特别注重SBOM文件结构的规范性，以支持开放源代码软件供应链管理。此外，我们还对工具集做出了重要修改，以确保更好和更快速的软件扫描和ID管理。\
SBOM是指软件构建物清单，它记录了每个开放源代码软件组件的源代码。SBOM不仅有助于安全和透明度，还有助于开放源代码软件的分发、监控和维护。SPDX SBOM 3候选人是SBOM的重要进展，将确保通过一致的标准方式实现解释性的SBOM共享，从而防止潜在的恶意软件入侵。
我们鼓励使用者积极升级至SPDX SBOM 3候选人，以提升软件安全性和透明度，并建立标准化的开放源代码软件管理过程。Linux基金会相信，通过SBOM文件的高度透明性，开放源代码社区和开发者可以更加负责任地管理软件制品的所有者和用户。
了解更多有趣的事情：https://blog.ds3783.com/