摘要： 当漏洞来了，你知道系统里用了什么吗？——SBOM 的真正价值 先不讲概念，先聊个真事。 Log4j 那天晚上，我在客户现场 2021 年 12 月，我记得很清楚，那天我正在银行客户现场做交付。 下午四五点的时候，客户的安全团队突然在群里炸了：Log4j 出了一个远程代码执行漏洞，CVSS 满分 10 阅读全文