如果 MANIFEST.MF 包含 Bundle-License, Syft 将不使用父 pom.xml 进行许可检测
作者: Walnussbaer创建于 2026年4月7日更新于 2026年9月3日
标签buggood-first-issue
What happened:
Try to generate an SBOM for a project that contains for example ch.qos.logback.logback-core
logback-core has its license defined in parent pom (ch.qos.logback.logback-parent) as well as inside the MANIFEST.MF. License data from parent pom is ignored at the moment.
内容来源: anchore/syft