CycloneDX Validator

Scopo e intento dell’utente: CycloneDX Validator Online controlla file CycloneDX SBOM (XML o JSON) rispetto alla specifica CycloneDX per garantire conformità strutturale. Il pubblico comprende ingegneri della catena di fornitura software, team di sicurezza e revisori che richiedono SBOM di alta qualità prima della distribuzione o durante i controlli di conformità. lo strumento supporta formati standard e rileva problemi quali campi di livello superiore mancanti, riferimenti ai componenti non validi e dipendenze non conformi. Concettualmente, il validatore separa controlli di sintassi da controlli semantici, consentendo all’automazione di distinguere errori fatali da avvisi. Funzionalità chiave: analisi del formato e controlli basati sullo schema; funzioni obbligatorie includono verifica di top-level fields (bomFormat, specVersion, version) e componenti con attributi di base. Funzionalità opzionali/avanzate includono controlli su licenze, hash, PURLs, fornitori e riferimenti esterni, nonché rilevamento di duplicati e problemi di dipendenze. Output: rapporto strutturato con errori, avvisi e stato pass/fail, con payload leggibile da macchina per CI.