Interaktives Tool

SBOM Starter Kit

Build a minimal CycloneDX-style Software Bill of Materials for your product with digital elements — export as JSON or CSV.

Leer-Vorlage (JSON)CycloneDX 1.5 · SPDX-License-Identifier · CRA Annex I Part II

So funktioniert's

Erfassen Sie das Produkt (Metadaten) und die enthaltenen Komponenten mit Version, Lieferant, SPDX-Lizenz-ID, PURL und optionalem SHA-256-Hash. Exportieren Sie das Ergebnis als CycloneDX-JSON oder CSV — direkt einsetzbar für CRA-Anhang-I-Nachweise und Schwachstellen-Triage.

1.Produkt-Metadaten

ProduktnameVersionHersteller

2.Komponenten

CycloneDX / SPDX JSON importieren

Komponente

Version

Lieferant

Lizenz (SPDX)

PURL

Hash (SHA-256)

Komponente

Version

Lieferant

Lizenz (SPDX)

PURL

Hash (SHA-256)

Komponente

Version

Lieferant

Lizenz (SPDX)

PURL

Hash (SHA-256)

Komponente · Version · Lieferant · Lizenz (SPDX) · PURL · Hash (SHA-256)