한줄평
“공급망 보안이나 라이선스 관리를 위해 SBOM을 만들어야 하는 개발·보안 담당자에게 맞습니다. 명령줄 도구라 배경 지식이 없으면 결과 해석이 어려울 수 있습니다.”
이런 분께 공급망 보안을 위해 표준 SBOM이 필요한 팀께
좋은 점
- 여러 언어·생태계를 폭넓게 지원
- CI에 넣어 SBOM 자동 생성 가능
아쉬운 점
- SBOM 개념이 낯설면 결과 활용이 어려움
- 일반 사용자와는 무관한 전문 도구
CDX젠 소개
프로젝트가 사용하는 라이브러리와 의존성을 훑어 소프트웨어 자재명세서(SBOM)를 CycloneDX 규격으로 만들어 주는 도구입니다. 여러 언어와 생태계를 폭넓게 지원해, 무엇이 어디에 들어가 있는지 표준 형식으로 정리합니다. 공급망 보안 점검이나 라이선스·취약점 관리를 위해 SBOM이 필요한 팀이 쓰는 CLI 도구이자 라이브러리입니다. CI 파이프라인에 넣어 자동 생성하는 용도로 많이 씁니다.
