GitLabでのコンテナスキャンにおいて、SBOM（ソフトウェア部品構成表）はどの形式で生成されるか。

2026年3月10日

GitLabは標準的なSBOM形式としてCycloneDXをサポートしており、これを出力できる。

GitLabが依存関係スキャンでサポートしていないパッケージマネージャーはどれか。

DASTの「ブラウザベースのスキャン」が従来のHTTPベースのスキャンより優れている点はどれか。