SBOM Inspector

Der SBOM Inspector analysiert Software-Stücklisten (SBOMs), um eine vollständige Komponenteninventur, Lizenzlage und bekannte Verwundbarkeiten offenzulegen. Zielgruppe sind Sicherheitsteams, Compliance-Prüfer und Software-Risiko-Manager, die SBOM-Analysen in Build- und Audit-Workflows integrieren.
Konzeptionell parst das Tool SPDX- und CycloneDX-Dokumente oder JSON/YAML-SBOMs, normalisiert Komponentenkennungen, ordnet Lizenzen genehmigten Listen zu und ruft Schwachstellen-Datenquellen ab. Anschließend berechnet es einen Risikowert und markiert Bausteine, die Aufmerksamkeit erfordern. Das Ergebnis umfasst einen strukturierten Bericht, eine priorisierte Abhilfeliste und exportfertige Outputs.
Der einzigartige Mehrwert ergibt sich aus integrierter Risikoskoring, Delta-Analyse zwischen SBOM-Versionen und richtlinienbasierter Filterung, die Rauschen in großen Inventaren reduziert. Es unterstützt automatisierte Pipelines, wiederholbare Validierung und exportfertige Outputs für Governance-, Sicherheits- und Compliance-Teams.
Kernfunktionen umfassen Multi-Format-Parsing, Lizenzenormalisierung, CVE-Integration, Risikoskoring und programmierbare Exporte. Typische Anwendungsfälle sind Lizenzkonformitätsprüfungen in regulierten Branchen, Verwundbarkeitsmanagement für Drittanbieter-Komponenten und Nachverfolgung von Änderungen über Releases hinweg.