Uitgewerkt voorbeeld
SBOM-voorbeeld voor een industriële gateway
Vergelijk twee softwarereleases van dezelfde gateway om te zien hoe CycloneDX componenten en afhankelijkheden vastlegt. Wissel tussen releases om de wijziging aan de updateclient te bekijken en de bijbehorende JSON-inventaris te downloaden.
Een productinventaris voorbereiden
Formaat
CycloneDX 1.6 JSON
Productreleases
1.0.0 en 1.1.0
Componentwijziging
Updateclient 1.0.0 → 1.1.0
Downloads
Eén JSON-inventaris per release
Een inventaris voor je product voorbereiden
Stel de inventaris op aan de hand van de software die met de release is geleverd, inclusief afhankelijkheden. Gebruik het voorbeeld om de relaties tussen velden te begrijpen. Controleer voor een echt product de pakket-ID's, versies en verwijzingen naar afhankelijkheden aan de hand van build- of leveranciersregistraties.
