SBOM fosslight_binary_scanner 에서 스캔 결과 exclude 의 의미

황제낙엽 2025.09.16 17:40 조회 수 : 17

sitelink1  
sitelink2  
sitelink3  
sitelink4  
extra_vars5  
extra_vars6  

 

  • 의미: 스캔 결과의 Exclude 표시는 해당 항목을 “분석/리포트 대상에서 제외 대상으로 표시”했음을 의미합니다.
    기본/사용자     규칙에 따라 제외 대상으로 분류되면 결과의 Exclude 컬럼에 “Exclude”가 찍힙니다.
    단, 사용자가     -e 옵션으로 제외한 경로는 아예 스캔 목록에서 건너뛰어 결과에 나타나지 않을 수 있습니다.
  • 어떻게 정해지나
  • 기본 제외 규칙에 해당하면 exclude=True로 표시됩니다:
  • 특정 디렉터리 경로 조합: test, tests, doc, docs, intermediates
  • 특정 파일명: fosslight_bin, fosslight_bin.exe
  • 특정 확장자: class
  • 숨김파일: 파일명이 . 로 시작
  • 패키지 디렉터리 내부 항목: node_modules, venv, Pods, Carthage → 패키지 경로 단위로 한 번만 exclude=True로 목록에 표시
  • 사용자 제외 경로(-e 옵션)는 스캔 단계에서 경로 자체를 건너뜁니다(결과에 안 나옴).
  • 결과에서의 표시
  • 출력 시 Exclude 컬럼에 “Exclude” 문자열로 표기됩니다.

 

이 게시물을
목록
번호 제목 sitelink1 글쓴이 날짜 조회 수
공지 [계속 추가중] SBOM 용어 정의   황제낙엽 2025.04.10 369
공지 [계속 추가중] Keycloak 용어 및 설정 옵션 정의   황제낙엽 2024.02.02 952
36 NVD (National Vulnerability Database) Data Feeds https://nvd.nist.gov/vuln/data-feeds#divJson20Feeds  황제낙엽 2025.09.23 15
35 ScanCode Toolkit 에서 검출한 라이선스 정보중 'unknown-license-reference' 관련 https://scancode-toolkit.readthedocs.io/...rence.html  황제낙엽 2025.09.19 14
34 [FOSSLight Hub] ./service/template/SPDXRdf_2.2.2.xls (No such file or directory) file https://github.com/fosslight/fosslight/issues/1064  황제낙엽 2025.09.19 14
33 LG 의 Open Source Compliance 활동 https://opensource.lge.com/guide/7  황제낙엽 2025.09.18 12
32 OWASP Dependency-Check https://github.com/dependency-check/DependencyCheck  황제낙엽 2025.09.17 9
31 NVD (National Vulnerability Database) API 키 발급 후 설정하기 https://nvd.nist.gov/developers/request-an-api-key  황제낙엽 2025.09.17 32
» fosslight_binary_scanner 에서 스캔 결과 exclude 의 의미   황제낙엽 2025.09.16 17
29 SPDX(Java Tools) - SPDX 문서의 생성, 파싱, 검증, 조작, 직렬화 https://github.com/spdx/tools-java  황제낙엽 2025.07.30 13
28 FOSSLight 의 Scanner 중 SBOM 산출 가능 Scanner https://github.com/fosslight/fosslight_dependency_scanner  황제낙엽 2025.07.23 16
27 [Gemini] OSS Review Toolkit 의 도움말 번역 https://github.com/oss-review-toolkit/ort  황제낙엽 2025.06.25 16
26 SPDX 를 지원하는 Open Source 목록 https://spdx.dev/tools/open-source-tools/  황제낙엽 2025.06.24 14
25 (Microsoft) sbom-tool generate 명령어 옵션 설명 https://github.com/microsoft/sbom-tool  황제낙엽 2025.06.24 18
24 [Google] OSV-Scanner 의 scan source 의 help 한글 번역   황제낙엽 2025.06.23 14
23 [Gemini] Google 의 OSV-Scanner, OSV-Scalibr, OSV-Scanner V2 https://google.github.io/osv-scanner  황제낙엽 2025.06.23 14
22 소스 파일 내용에서 라이선스 정보를 추출하는 기능이 있는 오픈소스 도구   황제낙엽 2025.06.23 10
21 Syft 설치 및 실행 (at Windows 11) https://github.com/anchore/syft  황제낙엽 2025.06.23 35
20 [FOSSLight Hub] FOSSLight Hub / 3rd Party / BOM(Bill of Materials) https://fosslight.org/hub-guide/  황제낙엽 2025.06.18 14
19 [FOSSLight Hub] 3rd Party file https://fosslight.org/hub-guide/menu/5_t...C%EC%A0%95  황제낙엽 2025.06.18 12
18 [Gemini] Trivy 와 Dependency-Check 의 기능 비교   황제낙엽 2025.06.16 35
17 FOSSLight 각 Scanner 들의 특징 https://fosslight.org/fosslight-guide/  황제낙엽 2025.06.13 12
쓰기 태그