SBOM Inspector

يقوم SBOM Inspector بتحليل Software Bill of Materials لاستخراج جرد مكوّنات كامل، حالة التراخيص، والثغرات المعروفة. يستهدف فرق الأمن والمراجعين ومسؤولين عن مخاطر البرمجيات الذين يدمجون تحليل SBOM في سير عمل البناء والتدقيق.
من الناحية المفهومية، يحلل الأداة مستندات SPDX وCycloneDX أو SBOM بتنسيق JSON/YAML، ويعوِّد معرّفات المكوّنات، ويطابق التراخيص بقوائم معتمدة ويستعلم مصادر بيانات الثغرات. ثم يحسب درجة المخاطر ويعلّما المكوّنات التي تتطلب اهتماماً. النتائج تتضمن تقريراً هيكلياً وقائمة remediation مرتبة وتصدير جاهز.
القيمة الفريدة تأتي من تسجيل المخاطر المدمج، تحليل الدلتا بين إصدارات SBOM وفلترة مستندة إلى السياسات تقلل الضجيج فيinventários الكبيرة. يدعم خطوط أنابيب آلية، تحققاً قابلاً لإعادة التشغيل ومخرجات جاهزة للتصدير لفِرَق الحوكمة والأمن والامتثال.
الميزات الأساسية تشمل التحليل متعدد التنسيقات، توحيد التراخيص، تكامل CVE، تصنيف المخاطر وتصديرات قابلة للبرمجة. الحالات الشائعة: فحص التراخيص في الصناعات المنظمة، إدارة ثغرات مكوّنات الطرف الثالث وتتبع التغييرات بين الإصدارات.