Development

SBOM-SPDX-/CycloneDX-Lizenzrichtlinien-Auditor

Prüft Komponentenlizenzen aus SPDX 2.3 oder CycloneDX 1.5 und erzeugt SARIF mit Abhängigkeitspfaden

Schnellstart

Rufen Sie dieses Werkzeug aus Ihrem Code in drei Sprachen auf.

cURL

# 1) Request a presigned URL → returns { uploadUrl, storageKey }
curl -X POST 'https://api.elysiatools.com/api/upload/presign/sbom-spdx-cyclonedx-license-policy-auditor' \
  -H 'Content-Type: application/json' \
  -d '{"filename":"sbomFile.ext","contentType":"application/octet-stream","size":12345}'

# 2) PUT the file bytes directly to the presigned uploadUrl
curl -X PUT '<presigned uploadUrl>' \
  --data-binary @/path/to/file.ext

# 3) Call the tool, passing the returned storageKey for each file field
curl -X POST 'https://api.elysiatools.com/de/api/tools/sbom-spdx-cyclonedx-license-policy-auditor' \
  -F 'sbomInput={"spdxVersion":"SPDX-2.3","SPDXID":"SPDXRef-DOCUMENT","documentDescribes":["SPDXRef-App"],"packages":[{"SPDXID":"SPDXRef-App","name":"app","versionInfo":"1.0","licenseConcluded":"MIT"},{"SPDXID":"SPDXRef-Lib","name":"server-lib","versionInfo":"2.0","licenseDeclared":"AGPL-3.0-only"}],"relationships":[{"spdxElementId":"SPDXRef-App","relationshipType":"DEPENDS_ON","relatedSpdxElement":"SPDXRef-Lib"}]}' \
  -F 'sbomFile=uploads/2026/01/01/your-tool-1700000000000-abc123.ext' \
  -F 'sbomFormat=auto' \
  -F 'policyPreset=balanced' \
  -F 'copyleftTolerance=weak' \
  -F 'allowedLicenses=' \
  -F 'deniedLicenses=AGPL-3.0-only' \
  -F 'failOnUnknown=true' \
  -F 'reportFormat=sarif'

API-Referenz

Senden Sie eine POST-Anfrage mit Ihren Eingaben als JSON. Dateiparameter erfordern einen vorherigen Upload.

Endpunkt

HTTP

POST https://api.elysiatools.com/de/api/tools/sbom-spdx-cyclonedx-license-policy-auditor

Parameter

Name	Typ	Erforderlich	Beschreibung
sbomInput	textarea	Nein	—
sbomFile	fileUpload nötig	Nein	—
sbomFormat	select	Nein	—
policyPreset	select	Nein	—
copyleftTolerance	select	Nein	—
allowedLicenses	textarea	Nein	—
deniedLicenses	textarea	Nein	—
failOnUnknown	checkbox	Nein	—
reportFormat	select	Nein	—

Dateiparameter müssen zuerst per POST /upload/sbom-spdx-cyclonedx-license-policy-auditor hochgeladen werden; der zurückgegebene filePath wird dann an das entsprechende Feld übergeben.

Antwortformat

Textergebnis

JSON

{
  "result": "Processed text content",
  "error": "Error message (optional)",
  "message": "Notification message (optional)",
  "metadata": {
    "key": "value"
  }
}

MCP-Integration

Fügen Sie dieses Werkzeug Ihrem Model-Context-Protocol-Server hinzu, damit KI-Agenten es auflisten und aufrufen können.

Serverkonfiguration

Fügen Sie diesen Block Ihrer MCP-Client-Konfiguration hinzu:

mcp.json

{
  "mcpServers": {
    "elysiatools-sbom-spdx-cyclonedx-license-policy-auditor": {
      "name": "sbom-spdx-cyclonedx-license-policy-auditor",
      "description": "Prüft Komponentenlizenzen aus SPDX 2.3 oder CycloneDX 1.5 und erzeugt SARIF mit Abhängigkeitspfaden",
      "baseUrl": "https://api.elysiatools.com/mcp/sse?toolId=sbom-spdx-cyclonedx-license-policy-auditor",
      "command": "",
      "args": [],
      "env": {},
      "isActive": true,
      "type": "sse"
    }
  }
}

Verfügbare Werkzeuge auflisten

Nach dem Verbinden mit dem SSE-Endpunkt listen Sie die bereitgestellten Werkzeuge auf:

tools/list

{
  "jsonrpc": "2.0",
  "id": 1,
  "method": "tools/list"
}

Dieses Werkzeug aufrufen

Rufen Sie das Werkzeug über seine ID auf; Argumente werden aus seiner Parameterliste gebildet:

tools/call

{
  "jsonrpc": "2.0",
  "id": 2,
  "method": "tools/call",
  "params": {
    "name": "sbom-spdx-cyclonedx-license-policy-auditor",
    "arguments": {
  "sbomInput": "{\"spdxVersion\":\"SPDX-2.3\",\"SPDXID\":\"SPDXRef-DOCUMENT\",\"documentDescribes\":[\"SPDXRef-App\"],\"packages\":[{\"SPDXID\":\"SPDXRef-App\",\"name\":\"app\",\"versionInfo\":\"1.0\",\"licenseConcluded\":\"MIT\"},{\"SPDXID\":\"SPDXRef-Lib\",\"name\":\"server-lib\",\"versionInfo\":\"2.0\",\"licenseDeclared\":\"AGPL-3.0-only\"}],\"relationships\":[{\"spdxElementId\":\"SPDXRef-App\",\"relationshipType\":\"DEPENDS_ON\",\"relatedSpdxElement\":\"SPDXRef-Lib\"}]}",
  "sbomFile": "https://example.com/file.ext",
  "sbomFormat": "auto",
  "policyPreset": "balanced",
  "copyleftTolerance": "weak",
  "allowedLicenses": "",
  "deniedLicenses": "AGPL-3.0-only",
  "failOnUnknown": true,
  "reportFormat": "sarif"
}
  }
}

Verketten Sie mehrere Werkzeuge in einer Sitzung mit einer kommagetrennten toolId-Liste, z. B. /mcp/sse?toolId=png-to-webp,jpg-to-webp,gif-to-webp (max. 20).

Dateiparameter akzeptieren ausschließlich eine öffentliche Datei-URL (https://…). Lokale Pfade, data:-URIs und Base64-Zeichenfolgen werden nicht unterstützt.

Fragen oder Probleme? Kontakt: [email protected]