Praxisbeispiel
SBOM-Beispiel für ein industrielles Gateway
Vergleichen Sie zwei Softwareversionen desselben Gateways und sehen Sie, wie CycloneDX Komponenten und Abhängigkeiten abbildet. Wechseln Sie zwischen den Versionen, um die Änderung am Update-Client zu prüfen, und laden Sie das passende JSON-Verzeichnis herunter.
Ein Produktverzeichnis erstellen
Format
CycloneDX 1.6 JSON
Produktfreigaben
1.0.0 und 1.1.0
Komponentenänderung
Update-Client 1.0.0 → 1.1.0
Downloads
Ein JSON-Verzeichnis je Freigabe
Ein Verzeichnis für Ihr Produkt erstellen
Erstellen Sie das Verzeichnis anhand der in der jeweiligen Freigabe ausgelieferten Software und erfassen Sie auch deren Abhängigkeiten. Nutzen Sie das Beispiel, um die Beziehungen zwischen den Feldern nachzuvollziehen. Prüfen Sie bei einem realen Produkt Paketkennungen, Versionen und Abhängigkeitsverweise anhand der Build- oder Lieferantenaufzeichnungen.
