sbom-vex
SBOM 및 VEX
SBOM은 소프트웨어 구성표(빌드 재료 목록)이고 VEX는 취약점 존재 여부를 설명하는 확장 메타데이터이다. 튜토리얼에서는 StarCoder2 NIM 컨테이너가 서명된 SBOM 및 VEX 레코드를 포함하므로 모델 이미지 자체는 공급망 스캔으로 검증 가능하다. 이 기록은 CI의 의존성 검증과 합쳐져 모델과 애플리케이션 의존성 모두를 추적할 수 있게 했다.
SBOM 및 VEX
SBOM은 소프트웨어 구성표(빌드 재료 목록)이고 VEX는 취약점 존재 여부를 설명하는 확장 메타데이터이다. 튜토리얼에서는 StarCoder2 NIM 컨테이너가 서명된 SBOM 및 VEX 레코드를 포함하므로 모델 이미지 자체는 공급망 스캔으로 검증 가능하다. 이 기록은 CI의 의존성 검증과 합쳐져 모델과 애플리케이션 의존성 모두를 추적할 수 있게 했다.
