Praktyczny przykład

Przykład SBOM przemysłowej bramy sieciowej

Porównaj dwie wersje oprogramowania tej samej bramy, aby zobaczyć, jak CycloneDX zapisuje komponenty i zależności. Przełączaj wersje, by sprawdzić zmianę klienta aktualizacji i pobrać odpowiadający jej spis JSON.

Przygotowanie spisu produktu

Format

CycloneDX 1.6 JSON

Wydania produktu

1.0.0 i 1.1.0

Zmiana komponentu

Klient aktualizacji 1.0.0 → 1.1.0

Pliki do pobrania

Jeden spis JSON dla każdego wydania

Przygotowanie spisu dla własnego produktu

Utwórz spis na podstawie oprogramowania dostarczonego w wydaniu, łącznie z zależnościami. Skorzystaj z przykładu, aby zrozumieć relacje między polami. W przypadku rzeczywistego produktu porównaj identyfikatory pakietów, wersje i odwołania do zależności z zapisami kompilacji lub dokumentacją dostawcy.