Inspector de Paquetes y Riesgos de Dependencias
Datos y análisis Red bajo demanda
Explorador de Cadena de Suministro SBOM
Análisis local · OSV opcionalValide SBOMs CycloneDX, SPDX y Syft, explore dependencias, compare versiones y, opcionalmente, consulte OSV.
Pega CycloneDX JSON/XML, SPDX JSON, o Syft JSON...
El análisis, la gráfica y la comparación se mantienen locales. Sólo un escaneo OSV explícito envía hasta 500 PURLs de versiones deduplicadas, no el SBOM, nombres de archivo, hashes, licencias o gráfico.
Listo para explorar un SBOM
Abra las pruebas CycloneDX, SPDX o Syft para inventariar componentes, inspeccionar la integridad de la dependencia y comparar liberaciones.
Cómo usarla
- 01
Abrir un SBOM
Cargar un documento cycloneDX, SPDX o Syft limitado y normalizar sus componentes, identificadores, licencias, hashes y relaciones localmente.
- 02
Inspeccione las pruebas de la cadena de suministro
Explora las raíces y profundidades de la dependencia, bordes rotos, dimensiones de integridad, vulnerabilidades integradas y diferencias de liberación.
- 03
Consultar o exportar deliberadamente
Opcionalmente enviar solo PURLs versionados a OSV, luego exportar CSV local, Markdown o pruebas JSON editadas.
Preguntas frecuentes
¿Qué deja el navegador durante una exploración OSV?
Sólo se envían hasta 500 PURLs de versiones deduplicadas después de hacer clic en Escanear. El SBOM completo, nombres de archivo, hashes, licencias y gráficos no se cargan.
¿Ninguna vulnerabilidad reportada significa que el proyecto es seguro?
No. Cobertura, versiones, alias, frescura de la base de datos y cuestiones no reveladas todo el asunto. El resultado es evidencia para la revisión, no prueba de seguridad.
¿El gráfico de dependencia prueba que el tiempo de ejecución es alcanzable?
No. Los bordes SBOM describen relaciones declaradas y pueden estar incompletos. La carga de tiempo de ejecución, las opciones de construcción y el comportamiento de la aplicación requieren análisis adicionales.
¿Son los resultados de la licencia asesoramiento legal?
No. Los inventarios de estudios identifica y señala expresiones desconocidas. Las obligaciones y compatibilidad dependen de la fuente, distribución y jurisdicción y requieren revisión calificada.
Herramientas relacionadas
Continúa con otras utilidades web específicas.