Eksporter
De rette filene for hver overlevering.
Last ned lisensmerknader, rapporter og maskinlesbare SBOM-er fra ett gjennomgått øyeblikksbilde.
Eksporter
Velg et format. Få en tilsvarende fil.
Spørreskjemaer kan be om en URL; ingeniørene kan trenge filer i git eller en utgivelsespakke. Hver eksport kommer fra det samme fastfrosne publiseringsøyeblikksbildet som attestasjonssiden din, med opprinnelse som knytter filen til en bestemt revisjon.
SBOM-varianter ved behov
Menneskelesbar offentliggjøring
Maskinlesbare oversikter
Plattformspesifikke formater
Merkevaretilpasset PDF
SPDX 2.3 eller 3.0.1
CycloneDX (v1.5–1.7 JSON eller XML) og SPDX (2.3/3.0.1)-eksporter fra det gjennomgåtte øyeblikksbildet, for team som trenger en maskinlesbar pakke uten å publisere en rå, sårbarhetskorrelerbar SBOM offentlig.
Inkludert 3.0.1 JSON-LD for pipelines som bruker lenkede data.
Hva trenger du dataene til?
To standarder. Versjonen kontrakten din angir.
- SPDX 2.3 eller 3.0.1
- Inkludert 3.0.1 JSON-LD for pipelines som bruker lenkede data.
- CycloneDX 1.5, 1.6 eller 1.7
- JSON eller XML, valgt i nedlastingsdialogen. Versjonen en innkjøpssjekkliste navngir, er versjonen du overleverer.
Kontraktsmessig og regulatorisk kontekst
Det samme gjennomgåtte øyeblikksbildet svarer en ingeniør, en advokat og en myndighet. Når en kontrakt viser til EUs cyberrobusthetsforordning eller US Executive Order 14028, velger du standarden og spesifikasjonsversjonen de navngir, og laster ned.
Eksporter
Spørsmål om eksport
Siden er hovedleveransen; eksportfilene følger med
Attesteringssiden er hovedleveransen: en vedlikeholdt oversikt som kjøpere kan lese. Eksportfiler er tilgjengelige når utvikling eller innkjøp trenger filer i repositoriet, i en utgivelsespakke eller som vedlegg. Uansett bygger de på den samme gjennomgåtte oversikten.
Kan jeg generere SPDX eller CycloneDX fra samme oversikt?
Ja. Når eksporter kommer fra samme frosne publiseringssnapshot som attesteringssiden deres, beskriver SPDX, CycloneDX, PDF og NOTICE-filer den samme gjennomgåtte oversikten. Det er det som holder spørreskjemaer og engineering-pakker på linje.
Når bør dere sende en PDF i stedet for en URL?
Send en PDF når kjøperens prosess krever et vedlegg. Foretrekk URL-en når de vil åpne registreringen igjen senere. Uansett, generer filen fra den godkjente publiseringen, ikke fra en ikke-gjennomgått import.
Hva betyr provenance på en eksport?
Provenance knytter filen til en spesifikk publiseringsrevisjon og, når den er offentliggjort, til den offentlige side-URL-en. Den svarer på hvilket snapshot denne eksporten kom fra, så due diligence ikke blander filer fra ulike gjennomganger.
Start med filene du allerede har.
Gratis å importere og gjennomgå. Intet kredittkort nødvendig.