Chi tiết thông tin: https://docs.aws.amazon.com/inspector/latest/user/sbom-generator.html

Cài đặt

wget https://amazon-inspector-sbomgen.s3.amazonaws.com/latest/linux/amd64/inspector-sbomgen.zip
unzip inspector-sbomgen.zip
cd inspector-sbomgen-1.10.0/linux/amd64
sudo mv inspector-sbomgen /usr/local/bin/
sudo chmod +x /usr/local/bin/inspector-sbomgen
inspector-sbomgen --version

Sử dụng

Quét 1 Docker image:

inspector-sbomgen container --image <name>:<tag> -o sbom.json

Quét một thư mục code:

inspector-sbomgen directory --path <path> -o sbom.json

Quét và gửi thẳng lên Amazon Inspector để tìm lỗ hổng:

inspector-sbomgen container --image alpine:latest --scan-sbom --aws-region ap-southeast-1