はじめに Yocto ProjectではSBOM(Software Bill Of Materials)を出力する機能がある。SBOMはcreate-spdx.bbclassの機能によって出力される。 また、Nanbield(4.3)からこの機能がデフォルトで有効化されている。 今回はScarthgap(5.0)でこの機能を試してみた。 SBOMが何かは日本語の情報だと下記が詳しい。 SBOM 導入・運用の手引き SBOM(Software Bill of Materials)とは(前編) SBOM(Software Bill of Materials)とは(後編) create-spdx.b…