MASTG-TOOL-0134: cdxgen

{:target="blank"} cdxgen 可以为大多数应用程序和容器镜像生成软件物料清单 (SBOM)，只需一个命令。它支持 iOS 的 SwiftPM 和 Android 的 Maven。生成的 SBOM 然后可以提交给分析工具，例如 dependency-track_。

虽然支持为已编译的 Android 应用程序（APK 或 AAB）创建 SBOM，但它是有限的，而且大多是不完整的。这主要是因为从应用程序中使用的库中删除了元数据。因此，建议在 Android 应用程序项目文件夹中执行 cdxgen 以创建完整的 SBOM。