Какие форматы SBOM поддерживаются?

Поддерживаются SPDX 2.3 и CycloneDX 1.5 в JSON или XML.

Можно ли загрузить SBOM файлом?

Да. Доступна загрузка одного файла размером до 10 МБ.

Какие лицензии проверяет аудитор?

Он классифицирует разрешительные, слабые, сильные и сетевые copyleft, source-available, проприетарные и неизвестные лицензии.

Как задать собственные ограничения?

Укажите разрешённые и запрещённые лицензии списком через запятую или с новой строки.

Что происходит с неизвестными лицензиями?

При включённой опции «Ошибка при неизвестных лицензиях» они считаются нарушениями политики.

Elysia Tools

Навигация

Development

Аудитор лицензионной политики SBOM SPDX / CycloneDX

Проверяет лицензии компонентов SPDX 2.3 или CycloneDX 1.5 и создаёт SARIF с цепочками зависимостей

Детали

С чем помогает этот инструмент

Классифицирует разрешительные, слабые/сильные/сетевые copyleft, source-available, проприетарные и неизвестные лицензии, применяет списки и строит путь до корня.

Запуск

Запустить этот инструмент

Заполните форму, запустите инструмент и посмотрите результат на этой же странице.

Подготовленные примеры запуска

Нажмите пример, чтобы автоматически заполнить форму. Файлы по-прежнему нужно загрузить.

1 примеров

Блокировка AGPL в CI

Проверяет дерево SPDX и создаёт SARIF с путём от корня приложения к запрещённому пакету.

SARIF 2.1.0 license policy report

Ввод

Параметры сгруппированы, чтобы длинные формы было проще просматривать.

9 параметров

ФайлыЗагрузите исходные файлы для этого сценария.1

Файл SBOMfileНеобязательно

Максимальный размер одного файла: 10 MBПоддерживаемые типы: application/json, application/xml, text/xml, text/plain

СодержимоеВставьте или введите основные значения.3

Данные SBOMtextareaНеобязательноРазрешённые лицензииtextareaНеобязательноЗапрещённые лицензииtextareaНеобязательно

НастройкиНастройте форматы, диапазоны, числа и режимы.4

Формат SBOMselectНеобязательноПрофиль политикиselectНеобязательноДопуск copyleftselectНеобязательноФормат отчётаselectНеобязательно

ПереключателиВключайте или отключайте дополнительные режимы.1

Ошибка при неизвестных лицензияхcheckboxНеобязательноВключено, если отмечено

Результат

Готово к запуску

После запуска здесь появятся файлы, текст, структурированные данные или потоковый вывод.

Примеры

Примеры для этого инструмента

Связано

Аудитор лицензионной политики SBOM SPDX / CycloneDX

С чем помогает этот инструмент

Запустить этот инструмент

Подготовленные примеры запуска

Ввод

Результат

Примеры для этого инструмента

Продолжить с похожими инструментами и темами

Подготовленные примеры запуска

Ввод

Результат

Узнайте, когда использовать этот инструмент, что он поддерживает и как его применяют пользователи.

Ключевые факты

Обзор

Когда использовать

Как это работает

Сценарии использования

Примеры

1. Блокировка AGPL в дереве зависимостей

2. Проверка CycloneDX перед выпуском

FAQ

Примеры Сериализации Android Java

Примеры Сериализации Android Kotlin

Сериализация macOS Objective-C - Примеры

Примеры Сериализации Данных Web Go

Детектор аномалий временных рядов

Генератор Data URI

Инжектор формул XLSX

Генератор JSON-LD из CSV

Инструменты JSON-обмена и перевода форматов

Инструменты конвертации регистра, кодировки и нормализации текста

Инструменты для проверки, diff и преобразования JSON

Инструменты Text

3. Проверка списка разрешённых лицензий