SBOM Inspector

Il SBOM Inspector analizza Software Bill of Materials per fornire un inventario completo dei componenti, lo stato delle licenze e vulnerabilità note. Si rivolge a team di sicurezza, revisori di conformità e responsabili del rischio software che integrano l’analisi SBOM nei flussi di build e audit.
Concettualmente lo strumento analizza documenti SPDX e CycloneDX o SBOM in JSON/YAML, normalizza gli identificatori dei componenti, abbina le licenze a elenchi approvati e interroga fonti di dati sulle vulnerabilità. Poi calcola un punteggio di rischio e contrassegna i componenti che richiedono attenzione. Il risultato include un rapporto strutturato, un elenco di remediation prioritizzato e output pronti per l’export.
Il valore unico deriva dallo scoring di rischio integrato, dall’analisi delta tra le versioni SBOM e dal filtraggio guidato dalle policy che riduce il rumore in inventari ampi. Supporta pipeline automatizzate, validazione ripetibile ed output esportabili per governance, sicurezza e team di conformità.
Le funzionalità principali includono parsing multiformato, normalizzazione delle licenze, integrazione CVE, punteggio di rischio e exports programmabili. Casi d’uso tipici: verifica di conformità delle licenze in settori regolamentati, gestione delle vulnerabilità di componenti di terze parti e tracciamento delle modifiche tra le versioni.