Exportaciones
Los archivos adecuados para cada entrega.
Descarga avisos de licencias, informes y SBOM legibles por máquinas desde una instantánea revisada.
Exportaciones
Elige un formato. Obtén el archivo correspondiente.
Los cuestionarios pueden pedir una URL; ingeniería puede necesitar archivos en git o en un paquete de versión. Cada exportación procede de la misma instantánea de publicación congelada que tu página de atestación, con procedencia que vincula el archivo a una revisión concreta.
Variantes de SBOM cuando se piden
Divulgación legible para humanos
Registros legibles por máquina
Formatos específicos de plataforma
PDF personalizado
SPDX 2.3 o 3.0.1
Exportaciones CycloneDX (v1.5–1.7 JSON o XML) y SPDX (2.3 / 3.0.1) a partir de la instantánea revisada, para equipos que necesitan un paquete legible por máquina sin publicar públicamente un SBOM en bruto correlacionable con vulnerabilidades.
Incluye JSON-LD de 3.0.1 para los pipelines que consumen datos enlazados.
¿Para qué necesitas los datos?
Dos estándares. La versión que indica tu contrato.
- SPDX 2.3 o 3.0.1
- Incluye JSON-LD de 3.0.1 para los pipelines que consumen datos enlazados.
- CycloneDX 1.5, 1.6 o 1.7
- JSON o XML, seleccionable en el cuadro de descarga. La versión que nombra una lista de verificación de compras es la versión que entregas.
Contexto contractual y normativo
La misma instantánea revisada responde a un ingeniero, un abogado y un regulador. Cuando un contrato cita el Reglamento de Ciberresiliencia de la UE o la Orden Ejecutiva 14028 de EE. UU., eliges el estándar y la versión de especificación que nombran, y descargas.
Exportaciones
Preguntas sobre exportación
La página es la entrega principal; las exportaciones la complementan
La página de atestación es la entrega principal: un registro mantenido y legible para los compradores. Las exportaciones están disponibles cuando los equipos de ingeniería o compras necesitan archivos en el repositorio, en un paquete de versión o como adjunto. En todos los casos se parte del mismo inventario revisado.
¿Puedo generar SPDX o CycloneDX desde el mismo inventario?
Sí. Cuando las exportaciones provienen de la misma instantánea de publicación congelada que tu página de atestación, los archivos SPDX, CycloneDX, PDF y NOTICE describen el mismo inventario revisado. Eso es lo que mantiene alineados cuestionarios y paquetes de engineering.
¿Cuándo deberías enviar un PDF en lugar de una URL?
Envía un PDF cuando el proceso del comprador exija un adjunto. Prefiere la URL cuando vayan a reabrir el registro más tarde. En cualquier caso, genera el archivo desde la publicación aprobada, no desde una importación sin revisar.
¿Qué significa la procedencia en una exportación?
La procedencia vincula el archivo a una revisión de publicación concreta y, cuando está publicada, a la URL de la página pública. Responde de qué instantánea procede esta exportación, para que la diligencia no mezcle archivos de revisiones distintas.
Empieza con los archivos que ya tienes.
Gratis para importar y revisar. No se necesita tarjeta de crédito.