SBOM Inspector

O SBOM Inspector analisa Software Bill of Materials para expor um inventário completo de componentes, postura de licenças e vulnerabilidades conhecidas. Destina-se a equipes de segurança, auditores de conformidade e responsáveis pelo risco de software que integram a análise SBOM em fluxos de build e auditoria.
Conceitualmente, a ferramenta analisa documentos SPDX e CycloneDX ou SBOM em JSON/YAML, normaliza identificadores de componentes, associa licenças a listas aprovadas e consulta fontes de dados de vulnerabilidade. Em seguida, calcula uma pontuação de risco e marca os componentes que requerem atenção. O resultado inclui um relatório estruturado, uma lista de remediação priorizada e saídas exportáveis.
O valor único vem da pontuação de risco integrada, da análise delta entre versões de SBOM e do filtragem orientada por políticas que reduz o ruído em inventários grandes. Suporta pipelines automatizados, validação repetível e saídas exportáveis para governança, segurança e equipes de conformidade.
Recursos-chave incluem parsing multi-formato, normalização de licenças, integração CVE, pontuação de risco e exports programáveis. Casos de uso típicos: verificação de conformidade de licenças em setores regulados, gestão de vulnerabilidades de componentes de terceiros e rastreamento de mudanças entre versões.