SBOM Observer
Verktyget för SBOM-hantering från Bytesafe, som driver SBOM-guiden
SBOM Observer är en produkt från Bytesafe, som också driver SBOM-guiden. Den samlar SBOM:er från byggpipelines och leverantörer, bevakar komponenterna mot sårbarhets- och licensdata och kontrollerar varje release mot regler som ni själva bestämmer.
Dokumentation
Dokumentationen finns på docs.bytesafe.dev och är på engelska:
- Kom igång. Hur du börjar använda SBOM Observer och laddar upp en första SBOM.
- Guider. Steg för steg för vanliga uppgifter, till exempel integration i CI/CD.
- Koncept. Bakgrund om datamodellen, attesteringar och regler.
- Referens. Format som stöds, kommandon och API.
Gratis verktyg
SBOM Analyzer är ett webbverktyg där du kan ladda upp en SBOM och se antal komponenter, kända sårbarheter och licenser, utan konto.
Observer CLI är ett kommandoradsverktyg med öppen källkod som skapar SBOM:er från kataloger och containeravbildningar.
Övriga produkter från Bytesafe
- Trust Repository samlar in SBOM, VEX och supportdatum från leverantörer och publicerar era egna till kunder.
- Dependency Firewall kontrollerar paket mot era regler innan de installeras.