具体例
産業用ゲートウェイのSBOM例
同じゲートウェイの2つのソフトウェアリリースを比較し、CycloneDXでコンポーネントと依存関係がどのように記録されるかを確認できます。リリースを切り替えて更新クライアントの変更を調べ、該当するJSON一覧をダウンロードしてください。
製品のソフトウェア構成一覧の準備
形式
CycloneDX 1.6 JSON
製品リリース
1.0.0および1.1.0
コンポーネントの変更
更新クライアント 1.0.0 → 1.1.0
ダウンロード
各リリースのJSON一覧1件
製品のソフトウェア構成一覧を準備する
依存関係を含め、そのリリースで提供するソフトウェアから一覧を作成します。サンプルを使って項目間の関連を確認してください。実際の製品では、パッケージ識別子、バージョンおよび依存関係の参照を、ビルド記録またはサプライヤー資料と照合してください。