SBOM Inspector

SBOM Inspector analyse les Software Bill of Materials pour faire émerger un inventaire complet des composants, la posture des licences et les vulnérabilités connues. Il s’adresse aux équipes de sécurité, aux auditeurs de conformité et aux responsables du risque logiciel qui intègrent l’analyse SBOM dans les workflows de build et d’audit.
Conception: l’outil analyse les documents SPDX et CycloneDX ou les SBOM au format JSON/YAML, normalise les identifiants des composants, fait correspondre les licences à des listes approuvées et interroge les sources de données de vulnérabilité. Il calcule ensuite un score de risque et marque les composants nécessitant une attention. Le résultat comprend un rapport structuré, une liste de remédiation priorisée et des sorties prêtes à l’export.
La valeur ajoutée réside dans le scoring de risque intégré, l’analyse delta entre les versions SBOM et le filtrage guidé par les politiques qui réduit le bruit dans les inventaires volumineux. Il prend en charge les pipelines automatisés, la validation répétable et les sorties prêtes à l’export pour les équipes de gouvernance, de sécurité et de conformité.
Les fonctionnalités clés incluent l’analyse multi-format, la normalisation des licences, l’intégration CVE, le scoring de risque et les exports programmables. Les cas d’utilisation typiques sont les vérifications de conformité des licences dans des secteurs réglementés, la gestion des vulnérabilités des composants de tiers et le suivi des changements entre les versions.