SBOM-generatör

Syftet med SBOM-generering är att inventera komponenter från projektmanifest och lockfiles för att producera en standardiserad output. Överensstämmelse med SPDX- och CycloneDX-format säkerställer konsekventa metadata, licenser och versionering. Den stöder flerspråkiga projekt, policybaserad filtrering och skalbara exporter för revisioner och upphandling. Kärnvärdet ligger i transparens, riskinsikt och automatisering över mjukvarans leveranskedja.
Komplexa beroendeträd omvandlas till maskinläsbara format, vilket möjliggör programmatisk validering, sårbarhetskoppling och enklare efterlevnadsrapportering. Användningsfall inkluderar leverantörs onboarding, kontroll av tredjepartslicenser och integrering av SBOMs i byggpipelines.
Genom att exportera både SPDX JSON och CycloneDX JSON kan team uppfylla olika regulatoriska preferenser medan en enda sann källa till sanning kvarstår för mjukvarukomponenter, licenser och beroenden.