SBOM Inspector

El SBOM Inspector analiza Software Bill of Materials para revelar un inventario completo de componentes, la postura de licencias y vulnerabilidades conocidas. Está dirigido a equipos de seguridad, auditores de cumplimiento y responsables de riesgo de software que integran el análisis SBOM en flujos de trabajo de compilación y auditoría.
Conceptualmente, la herramienta analiza documentos SPDX y CycloneDX o SBOM en JSON/YAML, normaliza identificadores de componentes, empareja licencias con listas aprobadas y consulta fuentes de datos de vulnerabilidad. Luego calcula una puntuación de riesgo y marca los componentes que requieren atención. El resultado incluye un informe estructurado, una lista de remediación priorizada y salidas listas para exportar.
El valor único deriva de la puntuación de riesgo integrada, el análisis delta entre versiones de SBOM y el filtrado basado en políticas que reduce el ruido en inventarios grandes. Soporta pipelines automatizados, validación repetible y salidas exportables para equipos de gobernanza, seguridad y cumplimiento.
Las funciones centrales incluyen parsing multiformato, normalización de licencias, integración CVE, puntuación de riesgo y exports programables. Casos de uso típicos: verificación de cumplimiento de licencias en industrias reguladas, gestión de vulnerabilidades de componentes de terceros y seguimiento de cambios entre lanzamientos.