Esempio guidato
Esempio di SBOM per un gateway industriale
Confronta due versioni software dello stesso gateway per vedere come CycloneDX registra componenti e dipendenze. Passa da una versione all’altra per esaminare la modifica del client di aggiornamento e scaricare il relativo inventario JSON.
Preparare un inventario del prodotto
Formato
CycloneDX 1.6 JSON
Rilasci del prodotto
1.0.0 e 1.1.0
Modifica del componente
Client di aggiornamento 1.0.0 → 1.1.0
Download
Un inventario JSON per ciascun rilascio
Preparare l’inventario del proprio prodotto
Crea l’inventario a partire dal software effettivamente distribuito con il rilascio, incluse le dipendenze. Usa l’esempio per comprendere le relazioni tra i campi. Per un prodotto reale, verifica gli identificativi dei pacchetti, le versioni e i riferimenti alle dipendenze rispetto alle registrazioni di build o ai dati del fornitore.
