SBOM [FOSSLight Hub] 3rd Party

황제낙엽 2025.06.18 17:33 조회 수 : 1109

sitelink1 https://fosslight.org/hub-guide/menu/5_t...C%EC%A0%95 
sitelink2 https://github.com/fosslight/fosslight/r...g_1.0.xlsx 
sitelink3  
sitelink4  
extra_vars5  
extra_vars6  

FOSSLight Hub 가 LG 대기업 솔루션이어서 LG에서 수행하는 프로젝트에 협력, 수행사, 하청 업체들의 산출물들이 많이 사용되나보다.

이에 대한 3rd Party SW 관리 기능이다.

 

그에 대한 정보 입력시 미리 3rd party로부터 3rd Party OSS Checklist를 요청하여 취합하게 되어 있는데

해당 내용에 대해서는 가이드에서 찾을 수가 없다.

 

샘플용 엑셀을 입수하여 파일 업로드 테스트까지 수행했는데 엑셀 파일의 내용은 다음과 같다.

 

  • Binary Name or (if delivery form is source code) Source Path
  • OSS Name
  • OSS Version
  • License
  • Download Location
  • Homepage
  • Copyright Text
  • Modified or not
  • Exclude
  • Comment
 
 
번호 제목 글쓴이 날짜 조회 수
공지 [계속 추가중] SBOM 용어 정의 황제낙엽 2025.04.10 9309
공지 [계속 추가중] Keycloak 용어 및 설정 옵션 정의 황제낙엽 2024.02.02 9391
107 (Microsoft) sbom-tool generate 명령어 옵션 설명 황제낙엽 2025.06.24 1257
106 [Google] OSV-Scanner 의 scan source 의 help 한글 번역 황제낙엽 2025.06.23 1192
105 [Gemini] Google 의 OSV-Scanner, OSV-Scalibr, OSV-Scanner V2 황제낙엽 2025.06.23 1109
104 소스 파일 내용에서 라이선스 정보를 추출하는 기능이 있는 오픈소스 도구 황제낙엽 2025.06.23 1214
103 Syft 설치 및 실행 (at Windows 11) 황제낙엽 2025.06.23 1428
102 [FOSSLight Hub] FOSSLight Hub / 3rd Party / BOM(Bill of Materials) 황제낙엽 2025.06.18 1237
» [FOSSLight Hub] 3rd Party file 황제낙엽 2025.06.18 1109
100 [Gemini] Trivy 와 Dependency-Check 의 기능 비교 황제낙엽 2025.06.16 962
99 FOSSLight 각 Scanner 들의 특징 황제낙엽 2025.06.13 975
98 FOSSLight Source Scanner 와 FOSSLight Scanner 의 License 정보 감지 관련 황제낙엽 2025.06.12 910
97 [Gemini] Defendency-check, Syft, Trivy 황제낙엽 2025.06.12 813
96 [FOSSLight Hub] 시스템 구축 방법 황제낙엽 2025.06.12 853
95 [ChatGPT] SBOM 도구 사용시 Xcode나 macOS 환경이 꼭 필요한 경우 황제낙엽 2025.06.12 726
94 [FOSSLight Hub] 가 제공하는 기능 황제낙엽 2025.06.11 760
93 [Gemini] FOSSLight 의 데이터 공유 정책 관련 황제낙엽 2025.06.11 738
92 ScanCode toolkit 분석 도구 기능 명세 황제낙엽 2025.06.10 898
91 OSS Review Toolkit (ORT) - Java 기반 무료 SBOM 생성 도구 (SAST / 메타데이터 기반) [1] 황제낙엽 2025.06.09 935
90 [ChatGPT] SBOM 분석 도구의 주요 유형 황제낙엽 2025.06.09 733
89 [ChatGPT] 정적 분석(SAST) 또는 메타데이터 기반 탐색 방식의 무료 sbom 생성 도구 황제낙엽 2025.06.04 1065
88 SBOM용 Tools(FOSSLight, Syft, Trivy, Dependency-Track) 비교 분석 황제낙엽 2025.05.30 1188