CycloneDX Validator

Formålet og brugernes intention: CycloneDX Validator Online kontrollerer CycloneDX SBOM-filer (XML eller JSON) mod CycloneDX-specifikationen for at sikre strukturel overensstemmelse. Målgruppen er softwareforsyningskædens ingeniører, sikkerhedsteams og revisorer, der kræver høj kvalitet SBOM før lancering eller ved compliance-kontrol. Værktøjet understøtter standardformat og opdager problemer som manglende topniveaufelter, ugyldige komponentreferencer og ikke-konforme afhængigheder. Konceptuelt adskiller validatoren syntaks- og semantiske kontroller, så automatisering kan prioritere fatale fejl vs. advarsler. Nøglefunktioner: formatfortolkning og validering mod skemaversioner; krævede funktioner omfatter verifikation af topniveaufelter (bomFormat, specVersion, version) og komponenter med grundlæggende attributter. Valgfri/avancerede funktioner omfatter kontroller af licenser, hashes, PURLs, leverandører og eksterne referencer samt opdagelse af dublerede komponenter og enkle afhængighedsproblemer. Output er en struktureret rapport med fejl, advarsler og et pass/fail-status samt en maskinlæsbar payload for CI.