higolab / osmy Goto Github PK

View Code? Open in Web Editor NEW

2.0 2.0 0.0 463 KB

Osmy: A tool for software management using SPDX Documents

License: MIT License

C# 98.40% PowerShell 1.60%

sbom sbom-tool spdx

osmy's People

Contributors

Stargazers

Watchers

osmy's Issues

定期スキャン処理と新規追加時スキャン処理が競合する

定期スキャン処理と新規追加時スキャン処理が競合して例外が発生し，サーバーの動作が停止します．

fail: Microsoft.Extensions.Hosting.Internal.Host[9]
      BackgroundService failed
      Microsoft.EntityFrameworkCore.DbUpdateException: An error occurred while saving the entity changes. See the inner exception for details.
       ---> Microsoft.Data.Sqlite.SqliteException (0x80004005): SQLite Error 19: 'UNIQUE constraint failed: PackageVulnerabilityPairs.PackageId, PackageVulnerabilityPairs.VulnerabilityId'.
         at Microsoft.Data.Sqlite.SqliteException.ThrowExceptionForRC(Int32 rc, sqlite3 db)
         at Microsoft.Data.Sqlite.SqliteDataReader.NextResult()
         at Microsoft.Data.Sqlite.SqliteCommand.ExecuteReader(CommandBehavior behavior)
         at Microsoft.Data.Sqlite.SqliteCommand.ExecuteReaderAsync(CommandBehavior behavior, CancellationToken cancellationToken)
         at Microsoft.Data.Sqlite.SqliteCommand.ExecuteDbDataReaderAsync(CommandBehavior behavior, CancellationToken cancellationToken)
         at Microsoft.EntityFrameworkCore.Storage.RelationalCommand.ExecuteReaderAsync(RelationalCommandParameterObject parameterObject, CancellationToken cancellationToken)
         at Microsoft.EntityFrameworkCore.Storage.RelationalCommand.ExecuteReaderAsync(RelationalCommandParameterObject parameterObject, CancellationToken cancellationToken)
         at Microsoft.EntityFrameworkCore.Update.ReaderModificationCommandBatch.ExecuteAsync(IRelationalConnection connection, CancellationToken cancellationToken)
         --- End of inner exception stack trace ---
         at Microsoft.EntityFrameworkCore.Update.ReaderModificationCommandBatch.ExecuteAsync(IRelationalConnection connection, CancellationToken cancellationToken)
         at Microsoft.EntityFrameworkCore.Update.Internal.BatchExecutor.ExecuteAsync(IEnumerable`1 commandBatches, IRelationalConnection connection, CancellationToken cancellationToken)
         at Microsoft.EntityFrameworkCore.Update.Internal.BatchExecutor.ExecuteAsync(IEnumerable`1 commandBatches, IRelationalConnection connection, CancellationToken cancellationToken)
         at Microsoft.EntityFrameworkCore.Update.Internal.BatchExecutor.ExecuteAsync(IEnumerable`1 commandBatches, IRelationalConnection connection, CancellationToken cancellationToken)
         at Microsoft.EntityFrameworkCore.ChangeTracking.Internal.StateManager.SaveChangesAsync(IList`1 entriesToSave, CancellationToken cancellationToken)
         at Microsoft.EntityFrameworkCore.ChangeTracking.Internal.StateManager.SaveChangesAsync(StateManager stateManager, Boolean acceptAllChangesOnSuccess, CancellationToken cancellationToken)
         at Microsoft.EntityFrameworkCore.DbContext.SaveChangesAsync(Boolean acceptAllChangesOnSuccess, CancellationToken cancellationToken)
         at Microsoft.EntityFrameworkCore.DbContext.SaveChangesAsync(Boolean acceptAllChangesOnSuccess, CancellationToken cancellationToken)
         at Osmy.Server.Services.VulnerabilityScanner.ScanPackageVulnerability(SbomPackageComponent[] pkgs, CancellationToken cancellationToken) in D:\rio\dev\CSharp\Osmy\Osmy.Server\Services\VulnerabilityScanner.cs:line 122
         at Osmy.Server.Services.VulnerabilityScanner.ScanAllAsync(CancellationToken cancellationToken) in D:\rio\dev\CSharp\Osmy\Osmy.Server\Services\VulnerabilityScanner.cs:line 44
         at Osmy.Server.Services.VulnerabilityScanService.StartAutoScanRequest(CancellationToken stoppingToken) in D:\rio\dev\CSharp\Osmy\Osmy.Server\Services\VulnerabilityScanService.cs:line 38
         at Microsoft.Extensions.Hosting.Internal.Host.TryExecuteBackgroundServiceAsync(BackgroundService backgroundService)
crit: Microsoft.Extensions.Hosting.Internal.Host[10]
      The HostOptions.BackgroundServiceExceptionBehavior is configured to StopHost. A BackgroundService has thrown an unhandled exception, and the IHost instance is stopping. To avoid this behavior, configure this to Ignore; however the BackgroundService will not be restarted.
      Microsoft.EntityFrameworkCore.DbUpdateException: An error occurred while saving the entity changes. See the inner exception for details.
       ---> Microsoft.Data.Sqlite.SqliteException (0x80004005): SQLite Error 19: 'UNIQUE constraint failed: PackageVulnerabilityPairs.PackageId, PackageVulnerabilityPairs.VulnerabilityId'.
         at Microsoft.Data.Sqlite.SqliteException.ThrowExceptionForRC(Int32 rc, sqlite3 db)
         at Microsoft.Data.Sqlite.SqliteDataReader.NextResult()
         at Microsoft.Data.Sqlite.SqliteCommand.ExecuteReader(CommandBehavior behavior)
         at Microsoft.Data.Sqlite.SqliteCommand.ExecuteReaderAsync(CommandBehavior behavior, CancellationToken cancellationToken)
         at Microsoft.Data.Sqlite.SqliteCommand.ExecuteDbDataReaderAsync(CommandBehavior behavior, CancellationToken cancellationToken)
         at Microsoft.EntityFrameworkCore.Storage.RelationalCommand.ExecuteReaderAsync(RelationalCommandParameterObject parameterObject, CancellationToken cancellationToken)
         at Microsoft.EntityFrameworkCore.Storage.RelationalCommand.ExecuteReaderAsync(RelationalCommandParameterObject parameterObject, CancellationToken cancellationToken)
         at Microsoft.EntityFrameworkCore.Update.ReaderModificationCommandBatch.ExecuteAsync(IRelationalConnection connection, CancellationToken cancellationToken)
         --- End of inner exception stack trace ---
         at Microsoft.EntityFrameworkCore.Update.ReaderModificationCommandBatch.ExecuteAsync(IRelationalConnection connection, CancellationToken cancellationToken)
         at Microsoft.EntityFrameworkCore.Update.Internal.BatchExecutor.ExecuteAsync(IEnumerable`1 commandBatches, IRelationalConnection connection, CancellationToken cancellationToken)
         at Microsoft.EntityFrameworkCore.Update.Internal.BatchExecutor.ExecuteAsync(IEnumerable`1 commandBatches, IRelationalConnection connection, CancellationToken cancellationToken)
         at Microsoft.EntityFrameworkCore.Update.Internal.BatchExecutor.ExecuteAsync(IEnumerable`1 commandBatches, IRelationalConnection connection, CancellationToken cancellationToken)
         at Microsoft.EntityFrameworkCore.ChangeTracking.Internal.StateManager.SaveChangesAsync(IList`1 entriesToSave, CancellationToken cancellationToken)
         at Microsoft.EntityFrameworkCore.ChangeTracking.Internal.StateManager.SaveChangesAsync(StateManager stateManager, Boolean acceptAllChangesOnSuccess, CancellationToken cancellationToken)
         at Microsoft.EntityFrameworkCore.DbContext.SaveChangesAsync(Boolean acceptAllChangesOnSuccess, CancellationToken cancellationToken)
         at Microsoft.EntityFrameworkCore.DbContext.SaveChangesAsync(Boolean acceptAllChangesOnSuccess, CancellationToken cancellationToken)
         at Osmy.Server.Services.VulnerabilityScanner.ScanPackageVulnerability(SbomPackageComponent[] pkgs, CancellationToken cancellationToken) in D:\rio\dev\CSharp\Osmy\Osmy.Server\Services\VulnerabilityScanner.cs:line 122
         at Osmy.Server.Services.VulnerabilityScanner.ScanAllAsync(CancellationToken cancellationToken) in D:\rio\dev\CSharp\Osmy\Osmy.Server\Services\VulnerabilityScanner.cs:line 44
         at Osmy.Server.Services.VulnerabilityScanService.StartAutoScanRequest(CancellationToken stoppingToken) in D:\rio\dev\CSharp\Osmy\Osmy.Server\Services\VulnerabilityScanService.cs:line 38
         at Microsoft.Extensions.Hosting.Internal.Host.TryExecuteBackgroundServiceAsync(BackgroundService backgroundService)

1つのSPDXファイルが複数のパッケージについて記述している場合への対応

1つのドキュメントが複数のパッケージについて記述している場合に対応する必要があります．

例えば，仕様上は以下のようなSPDXファイルが存在する可能性があります．

"relationships": [
  {
    "relationshipType": "DESCRIBES",
    "relatedSpdxElement": "SPDXRef-RootPackage1",
    "spdxElementId": "SPDXRef-DOCUMENT"
  },
  {
    "relationshipType": "DESCRIBES",
    "relatedSpdxElement": "SPDXRef-RootPackage2",
    "spdxElementId": "SPDXRef-DOCUMENT"
  },
  ...

https://spdx.github.io/spdx-spec/v2.3/how-to-use/#k22-mapping-ntia-minimum-elements-to-spdx-fields

新しく追加されたソフトウェアに対する脆弱性診断が実行されない

ソフトウェア追加時の脆弱性診断実行条件が誤っているため，ローカルディレクトリのパスを指定していない場合に，新規追加ソフトウェアの脆弱性診断の初回実行が行われません．

CLIを追加する

CLIを追加します（ #19 から分割）．

SPDXファイルを管理対象から削除できるようにする

SPDXファイルを管理対象から削除する機能を追加します．

検知された脆弱性の情報を分かりやすく表示する

現在はツールチップで表示していて表示される情報も少ないため，より多くの情報を分かりやすく表示するように改善します．

OSV APIのBatch Queryを使用する

Batch Queryを使用して，APIリクエストの回数を削減します．
https://osv.dev/docs/#tag/api/operation/OSV_QueryAffectedBatch

OSVExceptionを適切にハンドリングする

OSVExceptionが発生すると落ちます．

fail: Microsoft.Extensions.Hosting.Internal.Host[9]
      BackgroundService failed
      System.AggregateException: One or more errors occurred. (Exception of type 'OSV.Client.OSVException' was thrown.)
       ---> OSV.Client.OSVException: Exception of type 'OSV.Client.OSVException' was thrown.
       ---> System.Net.Http.HttpRequestException: Request failed with status code GatewayTimeout
         --- End of inner exception stack trace ---
         at Osmy.Server.Services.OSVClientEx.ExecuteAsync[T](RestRequest request, CancellationToken cancellationToken) in D:\rio\dev\CSharp\Osmy\Osmy.Server\Services\OSVClientEx.cs:line 67
         at Osmy.Server.Services.OSVClientEx.QueryAffectedBatchAsync(BatchQueryEx batchQuery, CancellationToken cancellationToken) in D:\rio\dev\CSharp\Osmy\Osmy.Server\Services\OSVClientEx.cs:line 51
         --- End of inner exception stack trace ---
         at System.Threading.Tasks.Task.ThrowIfExceptional(Boolean includeTaskCanceledExceptions)
         at System.Threading.Tasks.Task`1.GetResultCore(Boolean waitCompletionNotification)
         at Osmy.Server.Services.VulnerabilityScanner.<>c__DisplayClass8_1.<ExecuteBatchQueryAsync>b__1(Task`1 t) in D:\rio\dev\CSharp\Osmy\Osmy.Server\Services\VulnerabilityScanner.cs:line 160
         at System.Threading.Tasks.ContinuationResultTaskFromResultTask`2.InnerInvoke()
         at System.Threading.ExecutionContext.RunFromThreadPoolDispatchLoop(Thread threadPoolThread, ExecutionContext executionContext, ContextCallback callback, Object state)
      --- End of stack trace from previous location ---
         at System.Threading.Tasks.Task.ExecuteWithThreadLocal(Task& currentTaskSlot, Thread threadPoolThread)
      --- End of stack trace from previous location ---
         at Osmy.Server.Services.VulnerabilityScanner.ScanPackageVulnerability(SbomPackageComponent[] pkgs, CancellationToken cancellationToken) in D:\rio\dev\CSharp\Osmy\Osmy.Server\Services\VulnerabilityScanner.cs:line 98
         at Osmy.Server.Services.VulnerabilityScanner.ScanAllAsync(CancellationToken cancellationToken) in D:\rio\dev\CSharp\Osmy\Osmy.Server\Services\VulnerabilityScanner.cs:line 47
         at Osmy.Server.Services.VulnerabilityScanService.StartAutoScanRequest(CancellationToken stoppingToken) in D:\rio\dev\CSharp\Osmy\Osmy.Server\Services\VulnerabilityScanService.cs:line 38
         at Microsoft.Extensions.Hosting.Internal.Host.TryExecuteBackgroundServiceAsync(BackgroundService backgroundService)
crit: Microsoft.Extensions.Hosting.Internal.Host[10]
      The HostOptions.BackgroundServiceExceptionBehavior is configured to StopHost. A BackgroundService has thrown an unhandled exception, and the IHost instance is stopping. To avoid this behavior, configure this to Ignore; however the BackgroundService will not be restarted.
      System.AggregateException: One or more errors occurred. (Exception of type 'OSV.Client.OSVException' was thrown.)
       ---> OSV.Client.OSVException: Exception of type 'OSV.Client.OSVException' was thrown.
       ---> System.Net.Http.HttpRequestException: Request failed with status code GatewayTimeout
         --- End of inner exception stack trace ---
         at Osmy.Server.Services.OSVClientEx.ExecuteAsync[T](RestRequest request, CancellationToken cancellationToken) in D:\rio\dev\CSharp\Osmy\Osmy.Server\Services\OSVClientEx.cs:line 67
         at Osmy.Server.Services.OSVClientEx.QueryAffectedBatchAsync(BatchQueryEx batchQuery, CancellationToken cancellationToken) in D:\rio\dev\CSharp\Osmy\Osmy.Server\Services\OSVClientEx.cs:line 51
         --- End of inner exception stack trace ---
         at System.Threading.Tasks.Task.ThrowIfExceptional(Boolean includeTaskCanceledExceptions)
         at System.Threading.Tasks.Task`1.GetResultCore(Boolean waitCompletionNotification)
         at Osmy.Server.Services.VulnerabilityScanner.<>c__DisplayClass8_1.<ExecuteBatchQueryAsync>b__1(Task`1 t) in D:\rio\dev\CSharp\Osmy\Osmy.Server\Services\VulnerabilityScanner.cs:line 160
         at System.Threading.Tasks.ContinuationResultTaskFromResultTask`2.InnerInvoke()
         at System.Threading.ExecutionContext.RunFromThreadPoolDispatchLoop(Thread threadPoolThread, ExecutionContext executionContext, ContextCallback callback, Object state)
      --- End of stack trace from previous location ---
         at System.Threading.Tasks.Task.ExecuteWithThreadLocal(Task& currentTaskSlot, Thread threadPoolThread)
      --- End of stack trace from previous location ---
         at Osmy.Server.Services.VulnerabilityScanner.ScanPackageVulnerability(SbomPackageComponent[] pkgs, CancellationToken cancellationToken) in D:\rio\dev\CSharp\Osmy\Osmy.Server\Services\VulnerabilityScanner.cs:line 98
         at Osmy.Server.Services.VulnerabilityScanner.ScanAllAsync(CancellationToken cancellationToken) in D:\rio\dev\CSharp\Osmy\Osmy.Server\Services\VulnerabilityScanner.cs:line 47
         at Osmy.Server.Services.VulnerabilityScanService.StartAutoScanRequest(CancellationToken stoppingToken) in D:\rio\dev\CSharp\Osmy\Osmy.Server\Services\VulnerabilityScanService.cs:line 38
         at Microsoft.Extensions.Hosting.Internal.Host.TryExecuteBackgroundServiceAsync(BackgroundService backgroundService)

定期処理とソフトウェア情報の削除・更新処理が競合する

定期処理とSBOMの削除・更新処理が競合します．

検出された脆弱性やハッシュ不一致ファイルの一覧を簡単に確認できるようにする

自動起動機能を実装

Windows起動時にOsmyを自動起動する機能を実装します．

UIでのSBOMの表記を統一する

Sbomと表記している部分があるため，全て大文字のSBOMに統一します．

単体テストを追加する

コードの内容を覚えている間に単体テストを追加して，将来の変更が容易になるようにします．

複数のSPDXファイルを同時に追加できるようにする

SPDXファイル追加画面で複数のSPDXファイルを同時に追加できるようにします．

ソフトウェア一覧の情報を定期的に更新する

ソフトウェア一覧の情報（最新の脆弱性診断結果，ファイル整合性検証の結果）を定期的にサーバーから取得して更新します．

プログラムを再構成する

プログラムを以下のように再構成します．

脆弱性診断とチェックサム検証の定期実行，結果の通知を行うデーモンプログラム
CLI
GUI

SPDXドキュメントのフォーマット変換処理が遅い

問題

tools-java を利用して行っているSPDXドキュメントのフォーマット変換処理が遅く，ソフトウェアの追加処理に数秒かかることがあります．
この原因は，C#からJavaのプログラムを呼び出すオーバーヘッドではなく，tools-java自体の処理時間が長いことです．

Measure-Command { java -jar .\tools-java-1.1.8-jar-with-dependencies.jar Convert "E:\lab\spdx\evaluation\output\CSharp\ILSpy\_manifest\spdx_2.2\manifest.spdx.json" converted.spdx.json }
SLF4J: No SLF4J providers were found.
SLF4J: Defaulting to no-operation (NOP) logger implementation
SLF4J: See https://www.slf4j.org/codes.html#noProviders for further details.


Days              : 0
Hours             : 0
Minutes           : 0
Seconds           : 2
Milliseconds      : 852
Ticks             : 28529935
TotalDays         : 3.30207581018518E-05
TotalHours        : 0.000792498194444444
TotalMinutes      : 0.0475498916666667
TotalSeconds      : 2.8529935
TotalMilliseconds : 2852.9935

解決案

変換処理をより処理速度が速いものに変更する
- 他のツール
- 変換処理のC#での自前実装
（緩和策）json形式の場合は変換が不要なため，tools-javaの呼び出しを止める

ファイルへのログ出力機能を追加

ログをファイルに出力するようにします．

チェックサムの検証処理でメモリ消費量が瞬間的に大きくなる

チェックサムの検証処理でメモリ消費量が瞬間的に大きくなります．
管理するSPDXドキュメントの数が増えるとメモリの消費量がGB単位になるため，メモリ不足を引き起こす可能性があります．

ビルドスクリプトを追加する

ビルドスクリプトを追加します．
Windows用ビルドとLinux用ビルドができるようにします．

設定ファイルの名称を変更する

一般設定はgeneral.json，通知設定はnotification.jsonに変更した方が良いかもしれません．

多言語対応

多言語対応化します．

脆弱性情報の保存方法を改善する

同一パッケージの同一バージョンに関する脆弱性情報は，データベース内に1つのみ存在するようにします．
更新があった場合は既存のデータを書き換えます．
OSV側のデータの最終更新日時は， #15 への対応でBatchQueryを使用するようにすることで取得可能になります．

ライセンスの決定

使用しているライブラリのライセンスを確認して，このソフトウェアのライセンスを決定します．

通知のマルチプラットフォーム対応

アプリ通知はWindows固有の機能であるため，マルチプラットフォーム対応の通知方法に変更します．

トースト通知

マルチプラットフォーム対応のトースト通知実装を使用する．
https://github.com/pr8x/DesktopNotifications

メール通知

メールアドレスに診断結果を送信する．

日本語版
英語版

SPDXファイル読み込み時のエラーに対処

SPDXファイル追加時に拡張子の確認を行う
- サーバー
- CLIクライアント
- GUIクライアント
ファイル読み込み・変換エラー時にエラーメッセージを表示
- CLIクライアント
- GUIクライアント

Osmy.Guiが不要なパッケージに依存している

Osmy.Guiが依存している以下のパッケージは，実際には使用されていないため不要です．

CycloneDX.Spdx
Microsoft.EntityFrameworkCore.Sqlite
Octokit
OSV.Client
QuikGraph

SPDXファイル追加時に脆弱性診断とファイルハッシュチェックを行う

現在は，次の定期処理まで脆弱性診断とファイルハッシュチェックが行われないため，SPDXファイル追加時にこれらのチェックを行うようにします．

Ubuntuでの実行時にフォント関連の例外が発生する

Ubuntuでの実行時にフォント関連の例外が発生して，起動に失敗します．

環境

Ubuntu 22.04

実行時のログ

Unhandled exception. System.InvalidOperationException: Default font family name can't be null or empty.
   at Avalonia.Media.FontManager..ctor(IFontManagerImpl platformImpl) in /_/src/Avalonia.Base/Media/FontManager.cs:line 33
   at Avalonia.Media.FontManager.get_Current() in /_/src/Avalonia.Base/Media/FontManager.cs:line 50
   at Avalonia.Rendering.Composition.Compositor.get_DiagnosticTextRenderer() in /_/src/Avalonia.Base/Rendering/Composition/Compositor.cs:line 43
   at Avalonia.Rendering.Composition.Compositor.CreateCompositionTarget(Func`1 surfaces) in /_/src/Avalonia.Base/Rendering/Composition/Compositor.Factories.cs:line 17
   at Avalonia.Rendering.Composition.CompositingRenderer..ctor(IRenderRoot root, Compositor compositor, Func`1 surfaces) in /_/src/Avalonia.Base/Rendering/Composition/CompositingRenderer.cs:line 45
   at Avalonia.X11.X11Window.CreateRenderer(IRenderRoot root) in /_/src/Avalonia.X11/X11Window.cs:line 387
   at Avalonia.Controls.TopLevel..ctor(ITopLevelImpl impl, IAvaloniaDependencyResolver dependencyResolver) in /_/src/Avalonia.Controls/TopLevel.cs:line 158
   at Avalonia.Controls.WindowBase..ctor(IWindowBaseImpl impl, IAvaloniaDependencyResolver dependencyResolver) in /_/src/Avalonia.Controls/WindowBase.cs:line 58
   at Avalonia.Controls.Window..ctor(IWindowImpl impl) in /_/src/Avalonia.Controls/Window.cs:line 228
   at Avalonia.Controls.Window..ctor() in /_/src/Avalonia.Controls/Window.cs:line 219
   at Osmy.Gui.App.OnFrameworkInitializationCompleted() in /mnt/d/rio/dev/CSharp/Osmy/Osmy.Gui/App.axaml.cs:line 23
   at Avalonia.AppBuilder.Setup() in /_/src/Avalonia.Controls/AppBuilder.cs:line 246
   at Avalonia.ClassicDesktopStyleApplicationLifetimeExtensions.StartWithClassicDesktopLifetime(AppBuilder builder, String[] args, ShutdownMode shutdownMode) in /_/src/Avalonia.Controls/ApplicationLifetimes/ClassicDesktopStyleApplicationLifetime.cs:line 211
   at Osmy.Gui.Program.Main(String[] args) in /mnt/d/rio/dev/CSharp/Osmy/Osmy.Gui/Program.cs:line 14

解決方法

AvaloniaUI/Avalonia#4427
mono/SkiaSharp#1181

ラテン文字ロケールで起動する LC_ALL=C ./Osmy.Gui

リソースとして埋め込んだフォントを使用する

// Prpgram.csのAppBuilder作成処理
.With(new FontManagerOptions
{
    DefaultFamilyName = "avares://MyAssembly/MyAssets#MyCustomFont"
}

問題

UbuntuでOsmy.Cliを実行した場合に，Serverとの通信に失敗します．

エラーログ

Failed to communicate with the server. Please make sure that the server is running.
System.Net.Http.HttpRequestException: Cannot assign requested address (localhost:80)
 ---> System.Net.Sockets.SocketException (99): Cannot assign requested address
   at System.Net.Sockets.Socket.AwaitableSocketAsyncEventArgs.CreateException(SocketError error, Boolean forAsyncThrow)
   at System.Net.Sockets.Socket.AwaitableSocketAsyncEventArgs.ConnectAsync(Socket socket)
   at System.Net.Sockets.Socket.ConnectAsync(EndPoint remoteEP, CancellationToken cancellationToken)
   at System.Net.Sockets.Socket.ConnectAsync(EndPoint remoteEP)
   at Osmy.Api.RestClient.<>c__DisplayClass16_0.<<CreateUnixSocketHttpClient>b__0>d.MoveNext() in /mnt/d/rio/dev/CSharp/Osmy/Osmy.Api/RestClient.cs:line 136
   at System.Runtime.CompilerServices.AsyncMethodBuilderCore.Start[TStateMachine](TStateMachine& stateMachine)
   at Osmy.Api.RestClient.<>c__DisplayClass16_0.<CreateUnixSocketHttpClient>b__0(SocketsHttpConnectionContext context, CancellationToken token)
   at System.Net.Http.HttpConnectionPool.ConnectToTcpHostAsync(String host, Int32 port, HttpRequestMessage initialRequest, Boolean async, CancellationToken cancellationToken)
   at System.Runtime.CompilerServices.AsyncMethodBuilderCore.Start[TStateMachine](TStateMachine& stateMachine)
   at System.Net.Http.HttpConnectionPool.ConnectToTcpHostAsync(String host, Int32 port, HttpRequestMessage initialRequest, Boolean async, CancellationToken cancellationToken)
   at System.Net.Http.HttpConnectionPool.ConnectAsync(HttpRequestMessage request, Boolean async, CancellationToken cancellationToken)
   at System.Runtime.CompilerServices.AsyncMethodBuilderCore.Start[TStateMachine](TStateMachine& stateMachine)
   at System.Net.Http.HttpConnectionPool.ConnectAsync(HttpRequestMessage request, Boolean async, CancellationToken cancellationToken)
   at System.Net.Http.HttpConnectionPool.CreateHttp11ConnectionAsync(HttpRequestMessage request, Boolean async, CancellationToken cancellationToken)
   at System.Runtime.CompilerServices.AsyncMethodBuilderCore.Start[TStateMachine](TStateMachine& stateMachine)
   at System.Net.Http.HttpConnectionPool.CreateHttp11ConnectionAsync(HttpRequestMessage request, Boolean async, CancellationToken cancellationToken)
   at System.Net.Http.HttpConnectionPool.AddHttp11ConnectionAsync(HttpRequestMessage request)
   at System.Runtime.CompilerServices.AsyncMethodBuilderCore.Start[TStateMachine](TStateMachine& stateMachine)
   at System.Net.Http.HttpConnectionPool.AddHttp11ConnectionAsync(HttpRequestMessage request)
   at System.Net.Http.HttpConnectionPool.<>c__DisplayClass75_0.<CheckForHttp11ConnectionInjection>b__0()
   at System.Threading.Tasks.Task`1.InnerInvoke()
   at System.Threading.Tasks.Task.<>c.<.cctor>b__272_0(Object obj)
   at System.Threading.ExecutionContext.RunFromThreadPoolDispatchLoop(Thread threadPoolThread, ExecutionContext executionContext, ContextCallback callback, Object state)
   at System.Threading.Tasks.Task.ExecuteWithThreadLocal(Task& currentTaskSlot, Thread threadPoolThread)
   at System.Threading.Tasks.Task.ExecuteEntryUnsafe(Thread threadPoolThread)
   at System.Threading.Tasks.Task.ExecuteFromThreadPool(Thread threadPoolThread)
   at System.Threading.ThreadPoolWorkQueue.Dispatch()
   at System.Threading.PortableThreadPool.WorkerThread.WorkerThreadStart()
   at System.Threading.Thread.StartCallback()
--- End of stack trace from previous location ---
   at Osmy.Api.RestClient.<>c__DisplayClass16_0.<<CreateUnixSocketHttpClient>b__0>d.MoveNext() in /mnt/d/rio/dev/CSharp/Osmy/Osmy.Api/RestClient.cs:line 136
--- End of stack trace from previous location ---
   at System.Net.Http.HttpConnectionPool.ConnectToTcpHostAsync(String host, Int32 port, HttpRequestMessage initialRequest, Boolean async, CancellationToken cancellationToken)
   --- End of inner exception stack trace ---
   at RestSharp.RestClientExtensions.GetAsync[T](IRestClient client, RestRequest request, CancellationToken cancellationToken)
   at Osmy.Api.RestClient.GetSbomsAsync(CancellationToken cancellationToken) in /mnt/d/rio/dev/CSharp/Osmy/Osmy.Api/RestClient.cs:line 53
   at Osmy.Cli.Program.RunListAndReturnExitCodeAsync(ListOptions opt) in /mnt/d/rio/dev/CSharp/Osmy/Osmy.Cli/Program.cs:line 38
   at Osmy.Cli.Program.Main(String[] args) in /mnt/d/rio/dev/CSharp/Osmy/Osmy.Cli/Program.cs:line 14

補足

UnixSocketのパーミッションに問題が無いことは確認済み
同一タイミングで作成されたWindowsビルドは通信エラーを起こさず動作することを確認済み