CycloneDX Validator

Doel & gebruikersintentie: De CycloneDX Validator Online controleert CycloneDX SBOM-bestanden (XML of JSON) tegen de CycloneDX-specificatie om structurele conformiteit te waarborgen. Doelgroep zijn software-leveringsketen engineers, beveiligingsteams en auditors die hoogwaardige SBOMs nodig hebben voor release of compliance checks. De tool ondersteunt standaard CycloneDX-formaten en detecteert problemen zoals ontbrekende top-level velden, ongeldige component-referenties en niet-conforme dependencies. Conceptueel scheidt de validator syntaxiscontroles van semantische controles, zodat automatisering fouten kan markeren als fataal of als waarschuwing. Kernlogica & functies: Parse input, herken het formaat en voer schema-gebaseerde conformiteitscontroles uit. Vereiste functies: verifieer aanwezigheid van top-level velden (bomFormat, specVersion, version) en components met basisattributen. Optionele/gevorderde functies omvatten controles op licenties, hashes, PURLs, leveranciers en externe referenties, evenals detectie van dubbele componenten en eenvoudige afhankelijkheidsproblemen. Output is een gestructureerd rapport met fouten, waarschuwingen en pass/fail-status, plus een machine-leesbaar payload voor CI.