Eksporter
De rette filer til hver overdragelse.
Download licensmeddelelser, rapporter og maskinlæsbare SBOM'er fra ét gennemgået øjebliksbillede.
Eksporter
Vælg et format. Få en tilsvarende fil.
Spørgeskemaer beder måske om en URL. Udviklingsteamet har måske brug for filer i git eller en release-pakke. Hver eksport stammer fra det samme fastfrosne udgivelses-snapshot som jeres attesteringsside, med herkomst der knytter filen til en bestemt revision.
SBOM-varianter, når det efterspørges
Menneskelæsbar oplysning
Maskinlæsbare registreringer
Platformsspecifikke formater
Brandet PDF
SPDX 2.3 eller 3.0.1
CycloneDX (v1.5–1.7 JSON eller XML) og SPDX (2.3 / 3.0.1) eksporter fra det gennemgåede snapshot, til teams der har brug for en maskinlæsbar pakke uden at offentliggøre en rå, sårbarhedskorrelérbar SBOM offentligt.
Inklusive 3.0.1 JSON-LD til pipelines, der forbruger linked data.
Hvad skal I bruge dataene til?
To standarder. Den version, din kontrakt angiver.
- SPDX 2.3 eller 3.0.1
- Inklusive 3.0.1 JSON-LD til pipelines, der forbruger linked data.
- CycloneDX 1.5, 1.6 eller 1.7
- JSON eller XML, valgt i downloaddialogen. Den version, en indkøbstjekliste navngiver, er den version, I afleverer.
Kontraktmæssig og regulatorisk kontekst
Det samme gennemgåede snapshot dækker behovene hos udviklere, jurister og myndigheder. Når en kontrakt henviser til EU's cyberrobusthedsforordning eller den amerikanske Executive Order 14028, vælger I den nævnte standard og version og downloader filen.
Eksporter
Spørgsmål om eksport
Siden er hovedleverancen. Eksportfilerne følger med
Attesteringssiden er hovedleverancen: en vedligeholdt registrering, som købere kan læse. Eksportfilerne er der, når udviklingsteamet eller indkøb har brug for filer i et repository, en udgivelsespakke eller som vedhæftning. I alle tilfælde bygger de på den samme gennemgåede oversigt.
Kan I generere SPDX eller CycloneDX fra den samme oversigt?
Ja. Når eksporter kommer fra det samme frosne udgivelsessnapshot som jeres attesteringsside, beskriver SPDX, CycloneDX, PDF og NOTICE-filer den samme gennemgåede oversigt. Det er det, der holder spørgeskemaer og pakker til udviklingsteamet afstemt.
Hvornår bør I sende en PDF i stedet for en URL?
Send en PDF, når køberens proces kræver en vedhæftet fil. Foretræk URL'en, når de vil åbne registreringen igen senere. Uanset hvad, generér filen fra den godkendte udgivelse, ikke fra en ikke-gennemgået import.
Hvad betyder en eksports herkomst?
Herkomst knytter filen til en bestemt udgivelsesrevision og, når siden er udgivet, til den offentlige URL. Den viser, hvilket snapshot eksporten kommer fra, så due diligence ikke blander filer fra forskellige gennemgange.
Start med de filer, du allerede har.
Gratis at importere og gennemgå. Intet kreditkort nødvendigt.