CycloneDX Validator

Propósito y objetivo del usuario: El CycloneDX Validator Online valida archivos CycloneDX SBOM (XML o JSON) frente a la especificación CycloneDX para asegurar la conformidad estructural. El público objetivo son ingenieros de cadena de suministro de software, equipos de seguridad y auditores que exigen SBOM de alta calidad antes de la liberación o durante controles de cumplimiento. La herramienta admite formatos CycloneDX estándar y detecta problemas como campos de nivel superior faltantes, referencias de componentes no válidas y dependencias no conformes. Conceptualmente, el validador separa comprobaciones de sintaxis de comprobaciones semánticas, permitiendo que la automatización distinga errores fatales de advertencias. Funciones clave: análisis de formato y comprobaciones basadas en esquemas; funciones obligatorias: verificar top-level fields (bomFormat, specVersion, version) y componentes con atributos básicos. Funciones opcionales/avanzadas: controles de licencias, hashes, PURLs, proveedores y referencias externas, así como detección de componentes duplicados y problemas simples de dependencias. Salida: informe estructurado con errores, advertencias y estado de paso/fallo, con payload legible por máquina para CI.