Как создать SBOM в проекте Java/Kotlin с использованием Gradle? ⇐ JAVA

[Anonymous]

Я работаю над проектом Java/Kotlin с использованием Gradle, и мне нужно генерировать счет материалов (SBOM), который включает не только зависимости проекта, но и конкретную информацию, такую ​​как версия Java и распределение. В настоящее время я использую плагин Gradle Cyclonex для генерации SBOM, но он перечисляет только зависимости и не включает детали среды Java. Я также должен превратить это в действие GitHub для Devideabot. < /P>

Код: Выделить всё

plugins {
id 'org.cyclonedx.bom' version '1.8.1'
}

cyclonedxBom {
includeConfigs = ["runtimeClasspath"]
skipConfigs = ["compileClasspath", "testCompileClasspath"]
// other configurations...
}

сгенерировал SBOM с использованием команды ./gradlew cyclonedxbom .
Однако в результате SBOM отсутствует информация о версии и распространении Java. Есть ли способ включить эту информацию в SBOM, сгенерированный CyclonedX? Или есть альтернативный подход или инструмент, который я могу использовать для создания более индивидуального SBOM для моего проекта Java/Kotlin Gradle?>

Подробнее здесь: https://stackoverflow.com/questions/776 ... ing-gradle