Exemple détaillé
Exemple de SBOM pour une passerelle industrielle
Comparez deux versions logicielles d’une même passerelle pour voir comment CycloneDX consigne les composants et leurs dépendances. Changez de version pour examiner la modification du client de mise à jour et télécharger l’inventaire JSON correspondant.
Préparer un inventaire produit
Format
CycloneDX 1.6 JSON
Versions du produit
1.0.0 et 1.1.0
Évolution d’un composant
Client de mise à jour 1.0.0 → 1.1.0
Téléchargements
Un inventaire JSON par version
Préparer l’inventaire de votre produit
Établissez l’inventaire à partir des logiciels livrés dans la version, dépendances comprises. Utilisez l’exemple pour comprendre les relations entre les champs. Pour un produit réel, vérifiez les identifiants des paquets, les versions et les références de dépendance au regard des enregistrements de build ou des fournisseurs.
