深度解读 |《构建软件组件透明度：建立通用的软件物料清单（SBOM）》（上）