SBOM Inspector

SBOM Inspector analyserar SBOM:er för att ge en komplett komponentinventering, licensstatus och kända sårbarheter. Målgruppen är säkerhetsteams, compliance-revisorer och programvarorisikochefer som integrerar SBOM-analys i bygg- och revisionsflöden.
Vid konceptuell nivå analyserar verktyget SPDX- och CycloneDX-dokument eller JSON/YAML SBOMs, normaliserar komponentidentifierare, kopplar licenser till godkända listor och frågar sårbarhetskällor. Därefter beräknas en riskpoäng och komponenter som kräver uppmärksamhet markeras. Resultatet inkluderar en strukturerad rapport, en prioriterad åtgärdslista och exportklara outputs.
Värdet ligger i integrerad riskpoäng, delta-analys mellan SBOM-versioner och policybaserad filtrering som minskar brus i stora inventarier. Den stöder automatiserade pipelines, upprepbar validering och exportklara outputs för styrning, säkerhet och efterlevnad.
Kärnfunktioner inkluderar multi-format parsing, licensnormalisering, CVE-integration, riskpoäng och programmerbara exportfiler. Typiska användningsfall är licensöverensstämmelse i reglerade branscher, hantering av sårbarheter i tredjepartskomponenter och spårning av förändringar mellan releaser.