SBOM、SCA、SLSA区别

SBOM是一种详细的清单，主要关注软件的组成和依赖关系，提供了组件级别的透明度。

SCA是一种自动化工具或服务，专注于检测和分析软件中的第三方组件的安全性，帮助组织识别并修复已知的安全漏洞或脆弱性。

SLSA是一个全面的安全框架，关注软件从开发到部署全过程的安全性，提供了一套全面的安全标准和最佳实践。