guac

把 SBOM、证明、漏洞等软件供应链安全元数据归一化为图数据，供安全团队查询审计、做风险评估的聚合分析平台。