京东云星光产品SBOM-TOOL荣获Gitee最有价值开源项目称号，是开源项目的技术创新和高质量能力的认可。京东云星光SSCM是一款基于SBOM的开源软件治理工具，解决企业在管理开源生态中的安全、合规和效率问题。

京东在openKylin社区成立了SBOM SIG组，推动软件物料清单（SBOM）的发展和工具建设。SBOM-TOOL是一款基于Go语言实现的开源项目，用于生成软件项目的物料清单。

京东推出基于Go语言的SBOM-TOOL命令行工具，用于生成软件项目的物料清单。工具支持分析源代码和二进制制品，提供完整的依赖信息，支持多种语言和包管理器。还能生成源代码指纹信息，支持构建环境与依赖分析，并具有强大的扩展能力。SBOM-TOOL支持规范格式转换，安装和使用简单。