0

我下载了最新的 CycloneDX Tool for .NET v2.1.2。在最新版本中添加了依赖图功能。但是,当我针对 .NET Framework 解决方案(例如 MVC 项目解决方案)运行 CycloneDX 工具时,生成的 SBOM 文件不包含正确的依赖关系图。CycloneDX 寻找project.assets.json文件来确定传递依赖。但是,MVC 项目(.NET 框架)没有project.assets.json文件。我尝试通过运行 dotnet restore 命令生成此文件,但我收到消息“无事可做。指定的项目均不包含要恢复的包”。使用的包管理格式是packages.config

如何使用 CycloneDX 为 .NET Framework 项目生成依赖关系图?

4

0 回答 0