SBOM Inspector

SBOM Inspector analyserer Software Bill of Materials for at give et komplet komponentinventar, licensstatus og kendte sårbarheder. Målgruppen er sikkerhedsteams, compliance-prøvere og software-risikoansvarlige, der integrerer SBOM-analyse i bygg- og revisionsarbejdsflow.
Konceptuelt parser værktøjet SPDX- og CycloneDX-dokumenter eller JSON/YAML SBOM'er, normaliserer komponentidentifikatorer, matcher licenser til godkendte lister og forespørger sårbarhedskilder. Herefter beregner det en risikoscore og markerer komponenter, der kræver opmærksomhed. Resultatet omfatter en struktureret rapport, en prioriteret afhjælpningsliste og eksportklare output.
Den unikke værdi kommer fra integreret risikoscore, delta-analyse mellem SBOM-versioner og politikdrevet filtrering, der reducerer støj i store inventarier. Den understøtter automatiserede pipelines, gentagbar validering og eksportklare outputs til governance-, security- og compliance-teams.
Kernefunktioner omfatter multi-format parsing, licensnormalisering, CVE-integration, risikoscore og programmérbare eksportfiler. Typiske anvendelsestilfælde: licens-overholdelse i regulerede industrier, håndtering af sårbarheder i tredjepartskomponenter og sporning af ændringer mellem versioner.