Inspecteur de Paquets & Risques de Dépendances
Données et analyse Réseau à la demande
Explorateur de Chaîne d’Approvisionnement SBOM
Analyse locale · option OSVValider les SBOM CycloneDX, SPDX et Syft, explorer les dépendances, comparer les versions, et éventuellement interroger OSV.
Coller CycloneDX JSON/XML, SPDX JSON ou Syft JSON...
Parsing, graphicing et comparaison restent locaux. Seul un scan OSV explicite envoie jusqu'à 500 PURL en version dédoublée — pas le SBOM, noms de fichiers, hashes, licences ou graphique.
Prêt à explorer un SBOM
Ouvrir les preuves CycloneDX, SPDX ou Syft aux composants d'inventaire, inspecter l'exhaustivité de la dépendance et comparer les rejets.
Mode d’emploi
- 01
Ouvrir un SBOM
Charger un document limité CycloneDX, SPDX ou Syft et normaliser ses composants, identifiants, licences, hachages et relations localement.
- 02
Inspecter les preuves de la chaîne d'approvisionnement
Explorez les racines et les profondeurs de dépendance, les bords brisés, les dimensions d'exhaustivité, les vulnérabilités intégrées et les différences de libération.
- 03
Demande ou exportation délibérée
En option, envoyez seulement les PURL en version à OSV, puis exportez les preuves locales CSV, Markdown ou JSON expurgées.
Questions fréquentes
Qu'est-ce qui quitte le navigateur lors d'un scan OSV ?
Seulement jusqu'à 500 versions dédoublées PURL sont envoyés après avoir cliqué sur Scan. Les SBOM complets, noms de fichiers, hashes, licences et graphiques ne sont pas téléchargés.
Aucune vulnérabilité signalée ne signifie-t-elle que le projet est sécuritaire?
Non. Couverture, versions, alias, fraîcheur de la base de données et questions non divulguées toute la matière. Le résultat est une preuve pour examen, et non une preuve de sécurité.
Le graphique de dépendance prouve-t-il l'accessibilité au temps d'exécution?
Non. Les bords SBOM décrivent les relations déclarées et peuvent être incomplets. Le chargement, les options de construction et le comportement de l'application nécessitent une analyse supplémentaire.
Les résultats de la licence sont-ils des conseils juridiques?
Non. Les identificateurs d'inventaire des studios et les drapeaux des expressions inconnues. Les obligations et la compatibilité dépendent de la source, de la distribution et de la juridiction et nécessitent un examen qualifié.
Outils associés
Poursuivez avec d’autres utilitaires web ciblés.