想象一下，你正在为一个庞大而复杂的软件项目工作，需要管理众多的依赖关系和代码库。在这种情况下，软件供应链的可见性就显得尤为重要。因此，软件构建材料清单（SBOM）的使用变得至关重要。
然而，最新的数据显示，在 PyPI（Python包索引）上，SBOM 的采纳率仅为1.58%。这意味着绝大多数软件项目仍然缺乏对其依赖关系和代码库的透明度。
作为业内领先的软件供应链透明度平台，我们坚信这种状况是可以改变的。通过采用 SBOM，开发人员和组织可以更好地管理其软件供应链，减少潜在的安全风险，并提高代码质量。
因此，让我们一起努力，提高在 PyPI 上 SBOM 的采纳率。让我们以更高的标准来要求自己，为软件行业的发展贡献我们的力量。展望未来，我们相信我们可以做得更好。
了解更多有趣的事情：https://blog.ds3783.com/