CycloneDX Validator

Zweck & Benutzerziel: Der CycloneDX Validator Online überprüft CycloneDX SBOM-Dateien (XML oder JSON) gegen die CycloneDX-Spezifikation, um strukturelle Konformität sicherzustellen. Zielgruppe sind Software-Lieferketten-Ingenieure, Sicherheitsteams und Auditoren, die hochwertige SBOMs vor Freigabe oder bei Compliance-Prüfungen benötigen. Das Tool unterstützt Standardformate und erkennt Probleme wie fehlende Top-Level-Felder, ungültige Komponentenreferenzen und nicht konforme Abhängigkeiten. Konzeptuell trennt der Validator Syntaxprüfungen von Semantikprüfungen, sodass Automatisierung fatalen Fehlern gegenüber Warnungen unterscheiden kann.
Kernlogik & Funktionen: Der Validator parst die Eingabe, erkennt das Format und wendet schema-basierte Konformitätsprüfungen gemäß CycloneDX-Definitionen an. Erforderliche Funktionen: Verifikation, dass Top-Level-Felder existieren (bomFormat, specVersion, version) und dass Komponenten mit Basisattributen vorhanden sind. Optionale/fortgeschrittene Funktionen umfassen Prüfreihen für Lizenzen, Hashes, PURLs, Lieferanten und externe Referenzen sowie Erkennung doppelter Komponenten und einfacher Abhängigkeitsanomalien. Das System gibt einen strukturierten Bericht mit Fehlern, Warnungen und einem Pass/Fail-Status aus, einschließlich eines maschinenlesbaren Payloads für CI-Pipelines.