SBOM · flow

감사 로그와 공급망 점검: 감사 기록과 디버그 로그는 목적이 다르다

판단 주제: 감사 기록과 디버그 로그는 목적이 다르다. 선택 기준과 확인 신호를 함께 읽습니다.

  1. 1

    Audit

    주체·행위·대상·결과

  2. 2

    SBOM

    포함된 구성요소 목록

  3. 3

    Gate

    정책 위반 release 차단

  4. 4

    SBOM·취약점·서명 결과를 release gate로 만든다

    Gate 결과에서 정책 위반 release 차단

SBOM 판정: 포함된 구성요소 목록. 누가 무엇을 바꾸었는지 구조화해서 남기고 Maven 의존성과 OCI image 출처를 검증합니다.