Générateur SBOM

Génération SBOM axée sur les manifests de projet et les lockfiles, produisant une sortie standardisée. La correspondance avec SPDX et CycloneDX garantit des métadonnées, licences et versions cohérentes. Elle prend en charge les projets multilingues, le filtrage par politique et des exports évolutifs pour les audits et les achats. La valeur réside dans la transparence, la visibilité des risques et l’automatisation de la chaîne logicielle.
Elle transforme des graphes de dépendances complexes en formats lisibles par machine, facilitant la validation programmatique, la corrélation des vulnérabilités et les rapports de conformité. Cas d’usage : onboard des fournisseurs, vérification des licences tierces et intégration des SBOMs dans les pipelines de build.
En exportant à la fois SPDX JSON et CycloneDX JSON, les équipes peuvent répondre à diverses exigences réglementaires tout en conservant une source unique de vérité pour les composants logiciels, les licences et les dépendances.