日期：2026年6月26日

欧盟《网络弹性法案》等法规已将软件物料清单从“最佳实践”转变为法律义务，成为联网产品进入欧盟市场的强制性合规要求。对于检测机构而言，准确、高效的SBOM生成与评估能力，是其为客户提供CRA合规认证、漏洞审计和供应链安全评估服务的核心基础。本文基于2025-2026年的最新实证研究，对主流工具进行横评，并提供面向IoT/OT设备检测场景的集成化解决方案。