/ TOOL · SBOM
SBOM 合规校验器
按 BSI TR-03183-2 v2.1 强制要求校验 CycloneDX / SPDX SBOM——CRA Annex I Part II(1) SBOM 义务的具体形态。
粘贴或上传你的 SBOM（JSON）
完全在浏览器本地运行，不上传任何数据。
// 对齐依据
BSI TR-03183-2 v2.1.0（2025-08-20）：§4 格式白名单（仅 CycloneDX ≥1.6 / SPDX ≥3.0.1，JSON/XML）· §5.2.1 SBOM 元数据（作者 + 时间戳）· §5.2.2 组件十项必填字段（含 SHA-512 哈希）· §5.2.2(5) 依赖关系枚举与完整性标注 · §3.1/§8.1.14 SBOM 内禁含漏洞信息（应使用 CSAF/VEX）· §8.2 BSI 属性分类法。本工具完全在浏览器本地运行，不上传任何数据。结果仅供参考，不构成认证结论。