MASTG-TOOL-0134: cdxgen

{:target="blank"} cdxgen pode gerar Software Bill of Materials (SBOM) para a maioria das aplicações e imagens de contêiner com um único comando. Ele oferece suporte a SwiftPM para iOS e Maven para Android. O SBOM gerado pode então ser submetido a ferramentas de análise, como rastreamento de dependências_.

Embora a criação de um SBOM para um app Android compilado (APK ou AAB) seja suportada, ela é limitada e geralmente incompleta. Isso ocorre principalmente devido à remoção de metadados das bibliotecas utilizadas em um app. Portanto, é recomendado executar o cdxgen na pasta do projeto do app Android para criar um SBOM completo.