Как читать авторский курс и нормативные материалы

Это учебные материалы, а не заключение о соответствии конкретного продукта. Организационные модели курса отделяйте от терминов стандарта: ППК в опубликованном проекте — машиночитаемый перечень, а живой реестр его версий является практикой сопровождения. Термин OSA в разных материалах имеет разный охват. Статус и обязательность нормативного документа проверяются отдельно; проект КАПО опубликован как проект первой редакции.

Гайд по генерации SBOM свободными инструментами

URL

https://anchore.com/sbom/how-to-generate-an-sbom-with-free-open-source-tools/

Раздел исходного обзора

Open source инструменты: генерация SBOM

Контекст из обзора

Гайд по генерации SBOM свободными инструментами — https://anchore.com/sbom/how-to-generate-an-sbom-with-free-open-source-tools/

Что взято в курс

Применять в практикуме генерации SBOM и сравнении инструментов: какой вход поддерживается, какие поля теряются, как валидировать результат.

Где применять

лекции по соответствующему разделу;
справочные карточки инструментов и стандартов;
практические работы и вопросы для самопроверки.