Exemplo prático

Exemplo de SBOM de um gateway industrial

Compare duas versões de software do mesmo gateway para perceber como o CycloneDX regista componentes e dependências. Alterne entre versões para analisar a mudança do cliente de atualização e descarregue o inventário JSON correspondente.

Preparar um inventário de produto

Formato

CycloneDX 1.6 JSON

Versões do produto

1.0.0 e 1.1.0

Alteração do componente

Cliente de atualização 1.0.0 → 1.1.0

Transferências

Um inventário JSON por versão

Preparar um inventário para o seu produto

Crie o inventário a partir do software incluído na versão distribuída, incluindo as dependências. Use o exemplo para compreender as relações entre os campos. Num produto real, confirme os identificadores dos pacotes, as versões e as referências de dependência com base nos registos de compilação ou dos fornecedores.