メインコンテンツへスキップ

具体例

産業用ゲートウェイのSBOM例

同じゲートウェイの2つのソフトウェアリリースを比較し、CycloneDXでコンポーネントと依存関係がどのように記録されるかを確認できます。リリースを切り替えて更新クライアントの変更を調べ、該当するJSON一覧をダウンロードしてください。

製品のソフトウェア構成一覧の準備

形式

CycloneDX 1.6 JSON

製品リリース

1.0.0および1.1.0

コンポーネントの変更

更新クライアント 1.0.0 → 1.1.0

ダウンロード

各リリースのJSON一覧1件

製品のソフトウェア構成一覧を準備する

依存関係を含め、そのリリースで提供するソフトウェアから一覧を作成します。サンプルを使って項目間の関連を確認してください。実際の製品では、パッケージ識別子、バージョンおよび依存関係の参照を、ビルド記録またはサプライヤー資料と照合してください。