Quels formats de SBOM sont pris en charge ?

L’outil prend en charge SPDX 2.3 et CycloneDX 1.5, avec entrée JSON ou XML selon le format.

Puis-je fournir le SBOM directement dans le formulaire ?

Oui. Vous pouvez coller son contenu dans la zone de texte ou importer un fichier SBOM.

Quelles politiques de licences sont disponibles ?

Trois préréglages sont proposés : permissive, équilibrée et stricte.

Puis-je refuser certaines licences manuellement ?

Oui. Saisissez une liste de licences autorisées ou refusées, séparées par des virgules ou des retours à la ligne.

Que se passe-t-il avec une licence inconnue ?

L’option dédiée permet de faire échouer l’audit lorsqu’une licence inconnue est détectée.

Elysia Tools

Navigation mobile

Development

Auditeur de politique de licences SBOM SPDX / CycloneDX

Audite les licences SPDX 2.3 ou CycloneDX 1.5 et produit du SARIF avec chemins de dépendance

Détails

Ce que cet outil vous aide à faire

Classe les licences permissives, copyleft faible/fort/réseau, source-available, propriétaires et inconnues, applique les listes et retrace chaque échec jusqu’à la racine.

Exécution

Exécuter cet outil

Remplissez le formulaire, lancez l’outil et consultez le résultat au même endroit.

Exécutions d’exemple préparées

Cliquez sur un exemple pour remplir automatiquement le formulaire. Les fichiers doivent toujours être téléversés.

1 exemples

Bloquer AGPL dans la CI

Audite un arbre SPDX et produit du SARIF de la racine de l’application au paquet refusé.

SARIF 2.1.0 license policy report

Entrées

Les options sont groupées pour rendre les longs formulaires plus lisibles.

9 réglages

FichiersImportez les fichiers source du flux.1

Fichier SBOMfileOptionnel

Taille maximale par fichier : 10 MBTypes pris en charge : application/json, application/xml, text/xml, text/plain

ContenuCollez ou saisissez les valeurs principales.3

Contenu SBOMtextareaOptionnelLicences autoriséestextareaOptionnelLicences refuséestextareaOptionnel

RéglagesAjustez formats, plages, nombres et modes.4

Format SBOMselectOptionnelPréréglage de politiqueselectOptionnelTolérance copyleftselectOptionnelFormat du rapportselectOptionnel

OptionsActivez ou désactivez les comportements optionnels.1

Échouer sur les licences inconnuescheckboxOptionnelActivé si coché

Résultat

Prêt à exécuter

Après exécution, les fichiers, textes, données structurées ou sorties en flux apparaîtront ici.

Exemples

Exemples adaptés à cet outil

Associé

Auditeur de politique de licences SBOM SPDX / CycloneDX

Ce que cet outil vous aide à faire

Exécuter cet outil

Exécutions d’exemple préparées

Entrées

Résultat

Exemples adaptés à cet outil

Continuer avec des outils et dossiers associés

Exécutions d’exemple préparées

Entrées

Résultat

Découvrez quand utiliser cet outil, ce qu'il prend en charge et comment les utilisateurs l'appliquent.

Points clés

Aperçu

Quand l’utiliser

Fonctionnement

Cas d’usage

Exemples

1. Bloquer AGPL dans un SBOM SPDX

2. Revoir les licences d’un SBOM CycloneDX

FAQ

Exemples de Sérialisation Android Java

Exemples de Sérialisation Android Kotlin

Sérialisation macOS Objective-C - Exemples

Exemples de Sérialisation de Données Web Go

Detecteur d anomalies de series temporelles

Générateur de Data URI

Injecteur XLSX de Formules

Generateur JSON-LD depuis CSV

Outils d interchange JSON et de traduction de formats

Outils de conversion de casse, d’encodage et de normalisation de texte

Outils d inspection, de diff et de transformation JSON

Outils Text