CycloneDX Validator

Propósito e intenção do usuário: o CycloneDX Validator Online verifica arquivos CycloneDX SBOM (XML ou JSON) em relação à especificação CycloneDX para garantir conformidade estrutural. O público-alvo são engenheiros da cadeia de suprimentos de software, equipes de segurança e auditores que exigem SBOM de alta qualidade antes do lançamento ou durante verificações de conformidade. A ferramenta suporta formatos CycloneDX padrão e detecta problemas como campos de nível superior ausentes, referências de componentes inválidas e dependências não conformes. Conceitualmente, o validor separa verificações de sintaxe de verificações semânticas, permitindo automação que distingue erros fatais de avisos. Funções centrais: análise de formato e verificações baseadas em esquema; funções obrigatórias: verificar campos de nível superior (bomFormat, specVersion, version) e componentes com atributos básicos. Funções opcionais/avançadas: checagem de licenças, hashes, PURLs, fornecedores e referências externas, bem como detecção de componentes duplicados e problemas simples de dependência. Saída: relatório estruturado com erros, avisos e status de aprovado/reprovado, com payload legível por máquina para CI.