CycloneDX Validator

Formål og brukerens intensjon: CycloneDX Validator Online kontrollerer CycloneDX SBOM-filer (XML eller JSON) mot CycloneDX-spesifikasjonen for å sikre strukturell overensstemmelse. Målgruppen er programvareleverandørkjefagfolk, sikkerhetsteams og revisorer som krever SBOM av høy kvalitet før lansering eller ved samsvarsjekker. Verktøyet støtter standard CycloneDX-format og oppdager problemer som manglende toppnivåfelt, ugyldige komponentreferanser og ikke-konforme avhengigheter. Konseptuelt skiller validatoren syntaks- fra semantiske kontroller, slik at automatisering kan prioritere fatale feil over advarsler. Nøkkelfunksjoner: formtolkning og skjemabaserte kontroller; påkrevde funksjoner inkluderer verifikasjon av toppnivåfelter (bomFormat, specVersion, version) og komponenter med grunnleggende attributter. Valgbare/avanserte funksjoner inkluderer kontroller av lisenser, hashes, PURLs, leverandører og eksterne referanser, samt oppdagelse av dupliserte komponenter og enkle avhengighetsproblemer. Output er en strukturert rapport med feil, advarsler og pass/fail-status, pluss en maskinlesbar payload for CI.