MASTG-TOOL-0134 cdxgen

cdxgen は、ほとんどのアプリケーションとコンテナイメージのソフトウェア部品表 (SBOM) を一つのコマンドで生成できます。iOS では SwiftPM、Android では Maven をサポートしています。生成された SBOM は dependency-track などの解析ツールに送信できます。

コンパイル済みの Android アプリ (APK または AAB) 用の SBOM の作成はサポートされていますが、制限があり、ほとんどが不完全です。これは主にアプリで使用されるライブラリからメタデータが削除されるためです。したがって、完全な SBOM を作成するには、Android アプリのプロジェクトフォルダで cdxgen を実行することをお勧めします。