Exporter
Rätt filer för varje överlämning.
Ladda ned licensmeddelanden, rapporter och maskinläsbara SBOM:er från en granskad ögonblicksbild.
Exporter
Välj ett format. Få en matchande fil.
Frågeformulär kan efterfråga en URL. Utvecklingsteamet kan behöva filer i git eller ett releasepaket. Varje export kommer från samma låsta publiceringsögonblicksbild som din attesteringssida, med ursprungsspårning som kopplar filen till en specifik version.
SBOM-varianter vid behov
Människoläsbar redovisning
Maskinläsbara redovisningar
Plattformsspecifika format
Varumärkesanpassad PDF
SPDX 2.3 eller 3.0.1
CycloneDX (v1.5–1.7 JSON eller XML) och SPDX (2.3 / 3.0.1)-exporter från den granskade ögonblicksbilden, för team som behöver ett maskinläsbart paket utan att publicera en rå, sårbarhetskorrelerbar SBOM offentligt.
Inklusive 3.0.1 JSON-LD för pipelines som konsumerar länkad data.
Vad behöver du datan till?
Två standarder. Den version ditt avtal anger.
- SPDX 2.3 eller 3.0.1
- Inklusive 3.0.1 JSON-LD för pipelines som konsumerar länkad data.
- CycloneDX 1.5, 1.6 eller 1.7
- JSON eller XML, valt i nedladdningsdialogen. Versionen en inköpschecklista namnger är versionen du lämnar över.
Avtalsmässigt och regulatoriskt sammanhang
Samma granskade ögonblicksbild svarar en utvecklare, en jurist och en tillsynsmyndighet. När ett avtal hänvisar till EU:s cyberresiliensakt eller amerikanska Executive Order 14028, väljer du den standard och den specversion de namnger, och laddar ner.
Exporter
Frågor om export
Sidan är huvudleveransen; exportfilerna följer med
Attesteringssidan är huvudleveransen: ett underhållet register som köpare kan läsa. Exportfiler finns när utveckling eller inköp behöver filer i repot, i ett releasepaket eller som bilaga. Oavsett format bygger de på samma granskade inventering.
Kan jag generera SPDX eller CycloneDX från samma inventering?
Ja. När exporter kommer från samma frysta publiceringssnapshot som er attesteringssida beskriver SPDX, CycloneDX, PDF och NOTICE-filer samma granskade inventering. Det är det som håller frågeformulär och engineering-paket i linje.
När bör ni skicka en PDF i stället för en URL?
Skicka en PDF när köparens process kräver en bilaga. Föredra URL:en när de ska öppna registret igen senare. Oavsett vilket, generera filen från den godkända publiceringen, inte från en ogranskad import.
Vad betyder provenance på en export?
Provenance knyter filen till en specifik publiceringsrevision och, när den är publicerad, till den offentliga sidans URL. Den svarar på vilken snapshot den här exporten kom från, så att due diligence inte blandar filer från olika granskningar.
Börja med de filer du redan har.
Gratis att importera och granska. Inget kreditkort behövs.