SBOM-generator

Målrettet SBOM-generering kartlegger komponenter fra byggmanifest og lockfiles for å produsere en standardisert utdata. Kartleggingen til SPDX- og CycloneDX-formater sikrer konsistente metadata, lisenser og versjonering. Den støtter flerspråklige prosjekter, policybasert filtrering og skalerbare eksportmuligheter for revisjoner og anskaffelser. Kjernverdien ligger i åpenhet, risikovisning og automatisering i programvareleverandørkjeden.
Kompleks avhengighetsgraf kan forenkles til maskinlesbare formater, som muliggjør programmatisk validering, sårbarhetskorrelasjon og enklere etterlevelsesrapporter. Bruksområder inkluderer onboarding av leverandører, validering av tredjepartslicenser og integrasjon av SBOMs i byggpipeline.
Ved å eksportere både SPDX JSON og CycloneDX JSON, kan team møte ulike regulatoriske preferanser samtidig som én sann kilde til sannhet beholdes for programvarekomponenter, lisenser og avhengigheter.