| 加固项 | 资产可视化 |
|---|---|
| 适用平台 | 研发/运维协同 |
| 风险等级 | 中 |
| 基线 | 关键应用有 SBOM/依赖清单 |
最小可行做法
最小可行做法
find /opt/app -name '*.jar' 2>/dev/null | sed 's#.*/##' | sort > /opt/app/jars.txt
# 前端：package-lock.json 存档
# 容器：docker image inspect <img> --format '{{json .Config}}' > image-config.jsonSBOM 不必一步到位用标准格式（SPDX/CycloneDX）：先把“依赖清单随版本归档”做起来，再谈格式化。