2025年4月28日 星期一

如何使用微軟的開源工具生成 SBOM

sbom.exe generate -b . -bc "./" -pn "AutoDoIt" -pv "1.0.0" -ps "MY GROUP" -li true

 

 資料來源: https://0xzx.com/zh-tw/2022092211332652626.html

2025年4月25日 星期五

SAST Microsoft.CodeAnalysis for Visual Studio 2017

解法一:升級專案的 Roslyn 相依套件 你可以手動加入或升級以下 NuGet 套件,來解決依賴問題: bash Copy Edit Install-Package Microsoft.CodeAnalysis -Version 3.8.0 或是使用 NuGet GUI: 在 Visual Studio 裡右鍵點選你的專案 → 管理 NuGet 套件。 搜尋 Microsoft.CodeAnalysis 安裝 3.8.0 版本(或相容版本)