Welche SBOM-Formate werden unterstützt?

Unterstützt werden SPDX 2.3 und CycloneDX 1.5. Die Eingabe ist als JSON möglich; CycloneDX kann auch als XML verarbeitet werden.

Kann ich eine SBOM-Datei hochladen?

Ja. Es kann eine einzelne JSON-, XML- oder Textdatei mit bis zu 10 MB hochgeladen werden.

Welche Lizenzarten werden bewertet?

Der Auditor klassifiziert unter anderem freizügige, schwache, starke und Netzwerk-Copyleft-, source-available-, proprietäre und unbekannte Lizenzen.

Kann ich eigene Lizenzlisten festlegen?

Ja. Erlaubte und verbotene Lizenzen können als komma- oder zeilengetrennte Listen angegeben werden.

Was passiert bei unbekannten Lizenzen?

Mit der Option „Bei unbekannten Lizenzen fehlschlagen“ werden unbekannte Lizenzen als Fehler behandelt.

Elysia Tools

Mobile Navigation

Development

SBOM-SPDX-/CycloneDX-Lizenzrichtlinien-Auditor

Prüft Komponentenlizenzen aus SPDX 2.3 oder CycloneDX 1.5 und erzeugt SARIF mit Abhängigkeitspfaden

Einzelheiten

Wobei dieses Tool hilft

Klassifiziert freizügige, schwache/starke/Netzwerk-Copyleft-, source-available, proprietäre und unbekannte Lizenzen, wendet Listen an und verfolgt Fehler bis zur Wurzel.

Ausführung

Dieses Tool ausführen

Fülle das Formular aus, starte das Tool und prüfe das Ergebnis an einem Ort.

Vorbereitete Beispielausführungen

Klicken Sie auf ein Beispiel, um das Formular automatisch auszufüllen. Dateien müssen weiterhin hochgeladen werden.

1 Beispiele

AGPL im CI-Lizenz-Gate blockieren

Prüft einen SPDX-Baum und erzeugt SARIF vom Anwendungsstamm zum verbotenen Paket.

SARIF 2.1.0 license policy report

Eingaben

Optionen sind gruppiert, damit lange Formulare übersichtlich bleiben.

9 Optionen

DateienQuelldateien für diesen Workflow hochladen.1

SBOM-DateifileOptionales Feld

Maximale Größe pro Datei: 10 MBUnterstützte Typen: application/json, application/xml, text/xml, text/plain

InhaltHaupteingaben einfügen oder eingeben.3

SBOM-EingabetextareaOptionales FeldErlaubte LizenzentextareaOptionales FeldVerbotene LizenzentextareaOptionales Feld

EinstellungenFormate, Bereiche, Zahlen und Modi anpassen.4

SBOM-FormatselectOptionales FeldRichtlinienprofilselectOptionales FeldCopyleft-ToleranzselectOptionales FeldBerichtsformatselectOptionales Feld

SchalterOptionales Verhalten aktivieren oder deaktivieren.1

Bei unbekannten Lizenzen fehlschlagencheckboxOptionales FeldAktiviert, wenn ausgewählt

Ergebnis

Bereit zum Start

Nach dem Ausführen erscheinen hier Dateien, Text, strukturierte Daten oder Stream-Ausgaben.

Beispiele

Beispiele zu diesem Tool

Verwandt

SBOM-SPDX-/CycloneDX-Lizenzrichtlinien-Auditor

Wobei dieses Tool hilft

Dieses Tool ausführen

Vorbereitete Beispielausführungen

Eingaben

Ergebnis

Beispiele zu diesem Tool

Mit verwandten Tools und Themen fortfahren

Vorbereitete Beispielausführungen

Eingaben

Ergebnis

Erfahren Sie, wann dieses Tool passt, was es unterstützt und wie Nutzer es anwenden.

Wichtige Fakten

Überblick

Wann verwenden

So funktioniert es

Anwendungsfälle

Beispiele

1. AGPL-Abhängigkeit als Lizenzverstoß melden

2. Lizenzbestand einer CycloneDX-SBOM prüfen

FAQ

Android Java Serialisierungsbeispiele

Android Kotlin Serialisierungsbeispiele

Serialisierung macOS Objective-C - Beispiele

Web Go Datenserialisierung Beispiele

Zeitreihen-Anomalie-Detektor

Data-URI-Generator

XLSX Formel-Injektor

JSON-LD-Generator aus CSV

Tools fur JSON-Austausch und Format-Ubersetzung

Textfall-, Encoding- und Normalisierungs-Konvertierungs-Tools

Werkzeuge fur JSON-Inspektion, Diff und Transformation

Text-Tools

3. Zulässige Lizenzliste für eine Komponentenprüfung verwenden