CycloneDX/cyclonedx-gradle-plugin

📦 Tạo SBOM cho dự án Gradle với CycloneDX

Plugin Gradle tạo CycloneDX SBOM từ toàn bộ dependencies của dự án.

CycloneDX Gradle Plugin là công cụ tạo Software Bill of Materials (SBOM) theo chuẩn CycloneDX cho dự án Gradle. Hỗ trợ tạo SBOM riêng cho từng project và gộp thành SBOM tổng thể cho toàn bộ hệ thống multi-project.

✨ Điểm nổi bật

• Per-Project SBOMs: Tạo SBOM riêng cho từng project
• Multi-Project Aggregation: Gộp SBOM từ toàn bộ project hierarchy
• Multiple Output Formats: Hỗ trợ JSON và XML theo chuẩn CycloneDX
• Flexible Configuration: Cấu hình include/exclude dependencies
• Metadata Enrichment: Bao gồm thông tin license và build system
• Gradle Integration: Tích hợp task native với incremental build
• Dependency Analysis: Phân tích toàn bộ dependencies đã resolve

💡 Vì sao đáng chú ý

Plugin tích hợp trực tiếp vào Gradle thông qua task native, hỗ trợ cả Groovy DSL và Kotlin DSL. Phân tích toàn bộ dependencies trực tiếp và gián tiếp chứ không chỉ dựa trên khai báo. Đặc biệt hữu ích cho CI/CD pipelines nhờ hỗ trợ init script.

#SBOM #Gradle #CycloneDX #SoftwareSupplyChain #OpenSource #TiniX