Paket- & Abhängigkeits-Risiko-Inspektor
Daten & Analyse Netzwerk bei Bedarf
SBOM Lieferketten-Explorer
Lokale Analyse · optionales OSVValidieren Sie CycloneDX, SPDX und Syft SBOMs, erkunden Sie Abhängigkeiten, vergleichen Sie Versionen und führen Sie optional OSV‑Abfragen durch.
Einfügen CycloneDX JSON/XML, SPDX JSON oder Syft JSON...
Parsing, Graphing und Vergleich bleiben lokal. Nur ein expliziter OSV-Scan sendet bis zu 500 deduplizierte versionierte PURLs – nicht SBOM, Dateinamen, Hashes, Lizenzen oder Graphen.
Bereit, ein SBOM zu erkunden
Öffnen Sie CycloneDX, SPDX oder Syft Beweise für Inventarkomponenten, überprüfen Sie die Vollständigkeit der Abhängigkeit und vergleichen Sie Releases.
So funktioniert es
- 01
Öffnen Sie ein SBOM
Laden Sie ein begrenztes CycloneDX-, SPDX- oder Syft-Dokument und normalisieren Sie seine Komponenten, Bezeichner, Lizenzen, Hashes und Beziehungen lokal.
- 02
Lieferkettenbeweise untersuchen
Erkunden Sie die Wurzeln und Tiefen von Abhängigkeiten, gebrochene Kanten, Vollständigkeitsdimensionen, eingebettete Schwachstellen und Release-Unterschiede.
- 03
Query or export deliberately
Senden Sie optional nur versionierte PURLs an OSV und exportieren Sie dann lokale CSV-, Markdown- oder redigierte JSON-Beweise.
Häufig gestellte Fragen
Was verlässt den Browser während eines OSV-Scans?
Nachdem Sie auf „Scannen“ geklickt haben, werden nur bis zu 500 deduplizierte versionierte PURLs gesendet. Der vollständige SBOM, Dateinamen, Hashes, Lizenzen und Diagramm werden nicht hochgeladen.
Bedeutet das Fehlen einer gemeldeten Schwachstelle, dass das Projekt sicher ist?
Nein. Abdeckung, Versionen, Aliase, Aktualität der Datenbank und nicht offengelegte Probleme sind alle wichtig. Das Ergebnis ist ein Beweis für die Überprüfung, kein Beweis für die Sicherheit.
Beweist das Abhängigkeitsdiagramm die Erreichbarkeit zur Laufzeit?
Nein. SBOM Kanten beschreiben deklarierte Beziehungen und sind möglicherweise unvollständig. Laufzeitladevorgänge, Build-Optionen und Anwendungsverhalten erfordern zusätzliche Analysen.
Sind Lizenzergebnisse rechtliche Beratung?
Nein. Das Tool inventarisiert Bezeichner und markiert unbekannte Ausdrücke. Pflichten und Kompatibilität hängen von der Quelle, Verbreitung und Gerichtsbarkeit ab und bedürfen einer qualifizierten Prüfung.
Ähnliche Tools
Arbeiten Sie mit weiteren fokussierten Browser-Hilfsmitteln weiter.