Development

Auditeur de politique de licences SBOM SPDX / CycloneDX

Audite les licences SPDX 2.3 ou CycloneDX 1.5 et produit du SARIF avec chemins de dépendance

text· Résultat texteOuvrir l'outil

Démarrage rapide

Appelez cet outil depuis votre code en trois langages.

cURL

# 1) Request a presigned URL → returns { uploadUrl, storageKey }
curl -X POST 'https://api.elysiatools.com/api/upload/presign/sbom-spdx-cyclonedx-license-policy-auditor' \
  -H 'Content-Type: application/json' \
  -d '{"filename":"sbomFile.ext","contentType":"application/octet-stream","size":12345}'

# 2) PUT the file bytes directly to the presigned uploadUrl
curl -X PUT '<presigned uploadUrl>' \
  --data-binary @/path/to/file.ext

# 3) Call the tool, passing the returned storageKey for each file field
curl -X POST 'https://api.elysiatools.com/fr/api/tools/sbom-spdx-cyclonedx-license-policy-auditor' \
  -F 'sbomInput={"spdxVersion":"SPDX-2.3","SPDXID":"SPDXRef-DOCUMENT","documentDescribes":["SPDXRef-App"],"packages":[{"SPDXID":"SPDXRef-App","name":"app","versionInfo":"1.0","licenseConcluded":"MIT"},{"SPDXID":"SPDXRef-Lib","name":"server-lib","versionInfo":"2.0","licenseDeclared":"AGPL-3.0-only"}],"relationships":[{"spdxElementId":"SPDXRef-App","relationshipType":"DEPENDS_ON","relatedSpdxElement":"SPDXRef-Lib"}]}' \
  -F 'sbomFile=uploads/2026/01/01/your-tool-1700000000000-abc123.ext' \
  -F 'sbomFormat=auto' \
  -F 'policyPreset=balanced' \
  -F 'copyleftTolerance=weak' \
  -F 'allowedLicenses=' \
  -F 'deniedLicenses=AGPL-3.0-only' \
  -F 'failOnUnknown=true' \
  -F 'reportFormat=sarif'

Référence de l'API

Envoyez une requête POST avec vos entrées en JSON. Les paramètres de type fichier nécessitent un upload préalable.

Point d'accès

HTTP

POST https://api.elysiatools.com/fr/api/tools/sbom-spdx-cyclonedx-license-policy-auditor

Paramètres

Nom	Type	Requis	Description
sbomInput	textarea	Non	—
sbomFile	fileupload requis	Non	—
sbomFormat	select	Non	—
policyPreset	select	Non	—
copyleftTolerance	select	Non	—
allowedLicenses	textarea	Non	—
deniedLicenses	textarea	Non	—
failOnUnknown	checkbox	Non	—
reportFormat	select	Non	—

Les paramètres de type fichier doivent d'abord être uploadés via POST /upload/sbom-spdx-cyclonedx-license-policy-auditor ; le filePath renvoyé est ensuite transmis au champ correspondant.

Format de réponse

Résultat texte

JSON

{
  "result": "Processed text content",
  "error": "Error message (optional)",
  "message": "Notification message (optional)",
  "metadata": {
    "key": "value"
  }
}

Intégration MCP

Ajoutez cet outil à votre serveur Model Context Protocol pour que les agents IA puissent le lister et l'appeler.

Configuration du serveur

Ajoutez ce bloc à la configuration de votre client MCP :

mcp.json

{
  "mcpServers": {
    "elysiatools-sbom-spdx-cyclonedx-license-policy-auditor": {
      "name": "sbom-spdx-cyclonedx-license-policy-auditor",
      "description": "Audite les licences SPDX 2.3 ou CycloneDX 1.5 et produit du SARIF avec chemins de dépendance",
      "baseUrl": "https://api.elysiatools.com/mcp/sse?toolId=sbom-spdx-cyclonedx-license-policy-auditor",
      "command": "",
      "args": [],
      "env": {},
      "isActive": true,
      "type": "sse"
    }
  }
}

Lister les outils disponibles

Après connexion au point d'accès SSE, listez les outils exposés :

tools/list

{
  "jsonrpc": "2.0",
  "id": 1,
  "method": "tools/list"
}

Appeler cet outil

Appelez l'outil par son id ; les arguments sont construits à partir de ses paramètres :

tools/call

{
  "jsonrpc": "2.0",
  "id": 2,
  "method": "tools/call",
  "params": {
    "name": "sbom-spdx-cyclonedx-license-policy-auditor",
    "arguments": {
  "sbomInput": "{\"spdxVersion\":\"SPDX-2.3\",\"SPDXID\":\"SPDXRef-DOCUMENT\",\"documentDescribes\":[\"SPDXRef-App\"],\"packages\":[{\"SPDXID\":\"SPDXRef-App\",\"name\":\"app\",\"versionInfo\":\"1.0\",\"licenseConcluded\":\"MIT\"},{\"SPDXID\":\"SPDXRef-Lib\",\"name\":\"server-lib\",\"versionInfo\":\"2.0\",\"licenseDeclared\":\"AGPL-3.0-only\"}],\"relationships\":[{\"spdxElementId\":\"SPDXRef-App\",\"relationshipType\":\"DEPENDS_ON\",\"relatedSpdxElement\":\"SPDXRef-Lib\"}]}",
  "sbomFile": "https://example.com/file.ext",
  "sbomFormat": "auto",
  "policyPreset": "balanced",
  "copyleftTolerance": "weak",
  "allowedLicenses": "",
  "deniedLicenses": "AGPL-3.0-only",
  "failOnUnknown": true,
  "reportFormat": "sarif"
}
  }
}

Chaînez plusieurs outils dans une session avec une liste toolId séparée par des virgules, ex. /mcp/sse?toolId=png-to-webp,jpg-to-webp,gif-to-webp (20 max).

Les paramètres fichier acceptent uniquement une URL de fichier publique (https://…). Les chemins locaux, les data: URI et les chaînes Base64 ne sont pas pris en charge.

Des questions ou un problème ? Contactez [email protected]