Software Bill of Materials (SBOM), если вы о нем раньше не слышали. Основные разделы:-
What Is Exactly an SBOM?-
The Two SBOM Standards – речь о CycloneDX и SPDX -
The Ultimate Purpose(s) of the SBOM-
Locate and Describe a Software Component-
Automation-
Licensing-
Security-
Status of Tools and Cooperation - отдельно выделю инструменты bom и syft-
The Future: Your Tool Will Be SBOMin’ Soon - особенно круто будет когда SBOM станет частью того же образа контейнера и в любой момент можно понять и проверить содержимое.О
SBOM для Kubernetes я уже писал и всегда можно посмотреть его для последних версий. Также я очень жду, когда кто-нибудь возьмет и напишет Kubernetes operator для генерации SBOM (по аналогии со Starboard) и хранения результатов в Custom Resources (иначе придется это делать самому). Все это полезно будет и для observability и для troubleshooting .