Repository navigation
Louis v0.1.0
Software Bill of Materials (SBOM)
Cette release inclut un SBOM au format CycloneDX 1.x listant
toutes les dépendances de production (hors devDependencies).
louis-sbom-<tag>.cdx.json: SBOM CycloneDX (JSON)louis-sbom-<tag>.cdx.json.sha256: checksum SHA-256
Vérification d'intégrité :
sha256sum -c louis-sbom-<tag>.cdx.json.sha256
Le SBOM peut être consommé par tout scanner compatible CycloneDX
(Trivy, Grype, Dependency-Track, Snyk, etc.) pour cartographier
la chaîne d'approvisionnement et corréler aux CVE publiées.
Notes de release
Full Changelog: https://github.com/Association-DataRing/Louis/commits/v0.1.0