#supply-chain

syft 是 Anchore 出的 SBOM 生成器，单文件 89968640 字节，不需要 Docker daemon，扫目录就行。实测 400 MB、16120 个文件的 Python 环境：13.80 秒扫出 130 个条目（去重 122 个包），其中 107 个 python、23 个 binary。默认 json 输出 10023874 字节，换 cyclonedx-json 只有 5499250 字节。