Ejemplo práctico
Ejemplo de SBOM de una pasarela industrial
Compare dos versiones de software de la misma pasarela para ver cómo CycloneDX registra los componentes y las dependencias. Cambie de versión para inspeccionar el cambio del cliente de actualización y descargar el inventario JSON correspondiente.
Preparación de un inventario del producto
Formato
CycloneDX 1.6 JSON
Versiones del producto
1.0.0 y 1.1.0
Cambio de componente
Cliente de actualización 1.0.0 → 1.1.0
Descargas
Un inventario JSON por versión
Preparación de un inventario para su producto
Cree el inventario a partir del software incluido en la versión, con sus dependencias. Utilice el ejemplo para entender las relaciones entre los campos. En un producto real, compruebe los identificadores de los paquetes, las versiones y las referencias de dependencias con los registros de compilación o del proveedor.