cdxgen — генерация SBOM и аудит зависимостей

★ 6.9 · devops

cdxgen — это скилл для Claude Code, который запускает OWASP cdxgen: универсальный CLI-инструмент для генерации CycloneDX BOM-документов (SBOM, HBOM, CBOM, OBOM, SaaSBOM, VDR, CDXA) для исходного кода, контейнеров, виртуальных машин и живых ОС. Поддерживает спецификации CycloneDX 1.4–1.7, нативную подпись BOM через JSON Signature Format с гранулярными подписями, параллельными Multi-Signatures и цепочками Signature Chains. При наличии опционального пакета `@cdxgen/cdxgen-plugins-bin` сканирование контейнеров и rootfs обогащается метаданными Trivy/osquery, контекстом GTFOBins и Go Evinse через helper golem. Подходит командам безопасности и DevOps-инженерам, которым нужен аудит зависимостей, разрешение лицензий, экспорт в Dependency-Track или предиктивный анализ компрометации пакетов npm/PyPI через `cdx-audit`.