¿Qué formatos de SBOM admite?

Admite SPDX 2.3 y CycloneDX 1.5 en JSON; CycloneDX también puede proporcionarse en XML.

¿Puedo pegar la SBOM en lugar de cargar un archivo?

Sí. Puedes pegar el contenido en Entrada SBOM o cargar un archivo compatible de hasta 10 MB.

¿Cómo se definen las licencias permitidas y denegadas?

Escribe sus identificadores separados por comas o saltos de línea en los campos correspondientes.

¿Qué ocurre con las licencias desconocidas?

Si activas Fallar con licencias desconocidas, se consideran incumplimientos del informe.

¿Qué informes puedo generar?

Puedes generar un informe SARIF 2.1.0 o un informe en Markdown.

Elysia Tools

Navegación

Development

Auditor de políticas de licencias SBOM SPDX / CycloneDX

Audita licencias de componentes SPDX 2.3 o CycloneDX 1.5 y genera SARIF con rutas de dependencia

Detalles

Qué te ayuda a hacer esta herramienta

Clasifica licencias permisivas, copyleft débil/fuerte/de red, source-available, propietarias y desconocidas; aplica listas y rastrea cada fallo hasta la raíz.

Ejecución

Ejecutar esta herramienta

Completa el formulario, ejecuta la herramienta y revisa el resultado en un solo lugar.

Ejecuciones de ejemplo preparadas

Haz clic en un ejemplo para completar el formulario automáticamente. Los archivos aún deben subirse.

1 ejemplos

Bloquear AGPL en CI

Audita un árbol SPDX y emite SARIF desde la raíz de la aplicación hasta el paquete denegado.

SARIF 2.1.0 license policy report

Entradas

Las opciones están agrupadas para que los formularios largos sean más fáciles de revisar.

9 opciones

ArchivosSube los archivos fuente para este flujo.1

Archivo SBOMfileOpcional

Tamaño máximo por archivo: 10 MBTipos admitidos: application/json, application/xml, text/xml, text/plain

ContenidoPega o escribe los valores principales.3

Entrada SBOMtextareaOpcionalLicencias permitidastextareaOpcionalLicencias denegadastextareaOpcional

AjustesAjusta formatos, rangos, números y modos.4

Formato SBOMselectOpcionalPolítica predefinidaselectOpcionalTolerancia copyleftselectOpcionalFormato del informeselectOpcional

InterruptoresActiva o desactiva comportamientos opcionales.1

Fallar con licencias desconocidascheckboxOpcionalActivado si está marcado

Resultado

Listo para ejecutar

Al ejecutar la herramienta, aquí verás archivos, texto, datos estructurados o salida en streaming.

Ejemplos

Ejemplos que encajan con esta herramienta

Relacionado

Auditor de políticas de licencias SBOM SPDX / CycloneDX

Qué te ayuda a hacer esta herramienta

Ejecutar esta herramienta

Ejecuciones de ejemplo preparadas

Entradas

Resultado

Ejemplos que encajan con esta herramienta

Continuar con herramientas y temas relacionados

Ejecuciones de ejemplo preparadas

Entradas

Resultado

Conoce cuándo usar esta herramienta, qué admite y cómo la aplican los usuarios.

Datos clave

Resumen

Cuándo usarlo

Cómo funciona

Casos de uso

Ejemplos

1. Bloquear AGPL en una aplicación

2. Revisar una SBOM CycloneDX con política estricta

Preguntas frecuentes

Ejemplos de Serialización Android Java

Ejemplos de Serialización Android Kotlin

Serialización macOS Objective-C - Ejemplos

Ejemplos de Serialización de Datos Web Go

Detector de anomalias en series temporales

Generador de Data URI

Inyector XLSX de Formulas

Generador de JSON-LD desde CSV

Herramientas de intercambio JSON y traduccion de formatos

Herramientas de conversión de texto, codificación y normalización

Herramientas de inspeccion, diff y transformacion JSON

Herramientas de Text