SBOM-Abhängigkeiten prüfen

Prüfe CycloneDX-1.5/1.6- oder SPDX-2.3-JSON-Komponenten und Abhängigkeiten. Kontrolliere purl/CPE sowie doppelte und fehlende Referenzen.

  • Läuft im Browser
  • Kein Upload
  • Vor dem Download prüfen

Prüfe CycloneDX-1.5/1.6- oder SPDX-2.3-JSON-Komponenten und Abhängigkeiten. Kontrolliere purl/CPE sowie doppelte und fehlende Referenzen. Versionsgebundenes Inventar-/Graphprofil, keine Schwachstellensuche oder vollständige SBOM-Zertifizierung.

Methode: CycloneDX 1.5/1.6 / SPDX 2.3

Lokale Verarbeitung

Die Eingabe bleibt im Browser-Worker, ohne Anfragen, Speicherung oder Inhaltstelemetrie. Originalsicherungen und bewusst unmaskierte Exporte können Geheimnisse enthalten; behandle sie lokal.

Ressourcengrenzen

Gesamteingabe ≤1 MiB; Text ≤200.000 Zeichen (XML 100.000); Tiefe 32 / 20.000 Knoten je Dokument; höchstens 1.000 Zeilen/Operationen; Ausgabe ≤2 MiB; Workerfrist 5 s. Abbruch beendet den Worker. Anwendungsgrenzen garantieren keine Browser-Heap-Obergrenze.

Quelle
Deklariertes Profil

Wähle das Profil und prüfe Diagnosen vor der Nutzung gespeicherter Ausgaben. Bearbeiten, Zurücksetzen oder Verlassen bricht Arbeit und Vorschau ab. Speichere Originalsicherungen separat; keine Quelldatei wird überschrieben.

Originalsicherung: 1048576 B / Prüfen / erzeugen

So prüfst du diese Eingabe

  1. Quelle

    Prüfe CycloneDX-1.5/1.6- oder SPDX-2.3-JSON-Komponenten und Abhängigkeiten. Kontrolliere purl/CPE sowie doppelte und fehlende Referenzen. Versionsgebundenes Inventar-/Graphprofil, keine Schwachstellensuche oder vollständige SBOM-Zertifizierung.

  2. Deklariertes Profil

    CycloneDX 1.5/1.6 / SPDX 2.3

  3. Prüfen und speichern

    Wähle das Profil und prüfe Diagnosen vor der Nutzung gespeicherter Ausgaben. Bearbeiten, Zurücksetzen oder Verlassen bricht Arbeit und Vorschau ab. Speichere Originalsicherungen separat; keine Quelldatei wird überschrieben.

  4. Originalsicherung

    Die Eingabe bleibt im Browser-Worker, ohne Anfragen, Speicherung oder Inhaltstelemetrie. Originalsicherungen und bewusst unmaskierte Exporte können Geheimnisse enthalten; behandle sie lokal.

Fragen zum Profil

Deklariertes Profil

Prüfe CycloneDX-1.5/1.6- oder SPDX-2.3-JSON-Komponenten und Abhängigkeiten. Kontrolliere purl/CPE sowie doppelte und fehlende Referenzen. Versionsgebundenes Inventar-/Graphprofil, keine Schwachstellensuche oder vollständige SBOM-Zertifizierung. CycloneDX 1.5/1.6 / SPDX 2.3

Lokale Verarbeitung

Die Eingabe bleibt im Browser-Worker, ohne Anfragen, Speicherung oder Inhaltstelemetrie. Originalsicherungen und bewusst unmaskierte Exporte können Geheimnisse enthalten; behandle sie lokal.

Ressourcengrenzen

Gesamteingabe ≤1 MiB; Text ≤200.000 Zeichen (XML 100.000); Tiefe 32 / 20.000 Knoten je Dokument; höchstens 1.000 Zeilen/Operationen; Ausgabe ≤2 MiB; Workerfrist 5 s. Abbruch beendet den Worker. Anwendungsgrenzen garantieren keine Browser-Heap-Obergrenze.