Inspector de dependencias SBOM

Revisa los componentes y las dependencias de un JSON CycloneDX 1.5 o 1.6, o SPDX 2.3.

  • Funciona en tu navegador
  • Sin subir archivos
  • Revisa antes de descargar

Revisa los componentes y las dependencias de un JSON CycloneDX 1.5 o 1.6, o SPDX 2.3. Comprueba la sintaxis de purl y CPE y detecta referencias duplicadas o ausentes. Es un perfil de inventario y grafo con versión fija; no analiza vulnerabilidades ni certifica un SBOM completo.

Método: CycloneDX 1.5/1.6 / SPDX 2.3

Procesamiento local

Lo que introduces se queda en el proceso de tu navegador, sin peticiones, sin almacenamiento y sin telemetría de contenido. Las copias de seguridad de los originales y las exportaciones que muestres de forma expresa pueden contener secretos; guárdalas solo en tu equipo.

Límites de recursos

Entrada total ≤ 1 MiB; texto ≤ 200.000 caracteres (XML: 100.000); profundidad 32 y 20.000 nodos por documento; hasta 1.000 filas u operaciones; salida ≤ 2 MiB; límite de 5 s. Al cancelar, se detiene el proceso. Estos límites de la aplicación no garantizan un tope de memoria total del navegador.

Origen
Perfil declarado

Elige el perfil y revisa los avisos antes de usar el resultado guardado. Si editas, restableces o sales, se cancela el trabajo y se descarta la vista previa. Guarda aparte las copias de los originales; no se sobrescribe ningún archivo de origen.

Copia del original: 1048576 B / Inspeccionar / generar

Cómo inspeccionar estos datos

  1. Origen

    Revisa los componentes y las dependencias de un JSON CycloneDX 1.5 o 1.6, o SPDX 2.3. Comprueba la sintaxis de purl y CPE y detecta referencias duplicadas o ausentes. Es un perfil de inventario y grafo con versión fija; no analiza vulnerabilidades ni certifica un SBOM completo.

  2. Perfil declarado

    CycloneDX 1.5/1.6 / SPDX 2.3

  3. Revisar y guardar

    Elige el perfil y revisa los avisos antes de usar el resultado guardado. Si editas, restableces o sales, se cancela el trabajo y se descarta la vista previa. Guarda aparte las copias de los originales; no se sobrescribe ningún archivo de origen.

  4. Copia del original

    Lo que introduces se queda en el proceso de tu navegador, sin peticiones, sin almacenamiento y sin telemetría de contenido. Las copias de seguridad de los originales y las exportaciones que muestres de forma expresa pueden contener secretos; guárdalas solo en tu equipo.

Preguntas sobre el perfil

Perfil declarado

Revisa los componentes y las dependencias de un JSON CycloneDX 1.5 o 1.6, o SPDX 2.3. Comprueba la sintaxis de purl y CPE y detecta referencias duplicadas o ausentes. Es un perfil de inventario y grafo con versión fija; no analiza vulnerabilidades ni certifica un SBOM completo. CycloneDX 1.5/1.6 / SPDX 2.3

Procesamiento local

Lo que introduces se queda en el proceso de tu navegador, sin peticiones, sin almacenamiento y sin telemetría de contenido. Las copias de seguridad de los originales y las exportaciones que muestres de forma expresa pueden contener secretos; guárdalas solo en tu equipo.

Límites de recursos

Entrada total ≤ 1 MiB; texto ≤ 200.000 caracteres (XML: 100.000); profundidad 32 y 20.000 nodos por documento; hasta 1.000 filas u operaciones; salida ≤ 2 MiB; límite de 5 s. Al cancelar, se detiene el proceso. Estos límites de la aplicación no garantizan un tope de memoria total del navegador.