CycloneDX Validator

Syfte & användarens avsikt: Denna onlinevalidator kontroller CycloneDX SBOM-filer (XML eller JSON) mot CycloneDX-specifikationen för att säkerställa strukturell överensstämmelse. Målgrupp är mjukvaruförsörjningskedjans ingenjörer, säkerhetsteam och revisorer som kräver högkvalitativa SBOMs före lansering eller vid efterlevnadskontroller. Verktyget stödjer standardformat och detecterar problem som saknade toppnivåfält, ogiltiga komponentreferenser och icke-konforma beroenden. Konceptuellt separerar validatorn syntaxkontroller från semantiska kontroller, så automatisering kan skilja fatala fel från varningar. Kärnfunktioner & arbetsflöden: tolkning av input, formatidentifiering och schema-baserade konformitetskontroller. Obligatoriska funktioner: verifiera att toppnivåfält finns (bomFormat, specVersion, version) och att komponenter har grundläggande attribut. Valfria/förbättrade funktioner inkluderar licenser, hashsummor, PURLs, leverantörer och externa referenser, samt upptäckt av duplicerade komponenter och enkla beroendeproblem. Output är en strukturerad rapport med fel, varningar och ett pass/fail-status samt ett maskinläsbart payload för CI.