GitHub Actions 工作流文件的 SBOM

您希望添加什么:

我想能够将我的 GitHub Actions 工作流作为 SBOM 进行跟踪,这样如果我有一个包含 uses: actions/[email protected] 的操作,我就可以生成一个包含此操作的 SBOM,以及它所包含的各个操作。