CodeScoring разобрал состав сотни библиотек в LibreOffice

CodeScoring опубликовал композиционный анализ проектов на C/C++, где показал, как устроена автоматизация SBOM на примере LibreOffice. В проектах на C и C++ нет единого манифеста зависимостей — библиотеки устанавливаются через разные каналы: менеджер пакетов, сборка из исходников или копирование в каталог проекта.

В LibreOffice выявили более сотни C/C++ библиотек плюс собственную сборочную систему и ресурсы вроде шрифтов и словарей. Каждый компонент требует отдельного расследования от файла и команды сборки к имени проекта, версии и источнику — на каждом переходе теряется часть данных.