SBOM Inspector

De SBOM Inspector analyseert Software Bill of Materials om een volwaardig componenteninventaris, licentiepositie en bekende kwetsbaarheden bloot te leggen. Het richt zich op beveiligingsteams, compliance-auditors en software-risicomanagers die SBOM-analyse in build- en audit-workflows integreren.
In concept parseert de tool SPDX- en CycloneDX-documenten of JSON/YAML SBOMs, normaliseert componentidentificatoren, koppelt licenties aan goedgekeurde lijsten en vraagt kwetsbaarheidsbronnen op. Vervolgens berekent het een risicowaarde en markeert componenten die aandacht vereisen. Het resultaat omvat een gestructureerd rapport, een geprioriteerde remedie-lijst en exportklare outputs.
De waarde ligt in geïntegreerde risicoscore, delta-analyse tussen SBOM-versies en beleidsgestuurde filtering die ruis in grote inventarissen vermindert. Het ondersteunt geautomatiseerde pipelines, herhaalbare validatie en exportklare outputs voor governance-, security- en compliance-teams.
Kernfuncties omvatten multi-format parsing, licentienormalisatie, CVE-integratie, risicoscore en programmeerbare exports. Typische gebruikscases: licentie-naleving in gereguleerde sectoren, kwetsbaarheidsbeheer voor derden-componenten en wijzigingsregistratie tussen releases.