#SBOM

用 SBOM 與建置紀錄應對歐盟供應鏈審查

OpenSSF 與 OpenChain 提出供應鏈安全指引。對有歐盟客戶的香港軟件、SaaS 與 IoT 團隊，重點是把元件、漏洞與建置證據整理成可追溯資料，而非把工具部署當作合規證明。