SBOM & Inventar

Ein klares Softwareinventar für jedes Release.

Importiere CycloneDX oder SPDX oder verbinde GitHub. Prüfe Inventarqualität und Komponentenidentität als Grundlage deiner Schwachstellenbewertungen.

Importieren

Lade ein CycloneDX- oder SPDX-Inventar hoch oder importiere ein Inventar aus GitHub. Beim GitHub-Import wird kein Quellcode abgerufen.

Erkenne fehlende Versionen und Identifikatoren, kläre Komponentenidentitäten und beachte die Grenzen des Schwachstellen-Matchings.

Pflege Komponenten pro Release und mache Änderungen sichtbar – auch für Embedded- und C-Bibliotheken, wenn das Inventar sie identifiziert.

Inventarausschnitt

Beispiel · keine Kundendaten. Die Abdeckung hängt vom importierten Inventar ab.