sbom-tool/sbom-tools

Описание и применение

**sbom‑tool/sbom‑tools** — это open‑source утилита с интерактивным TUI, позволяющая сравнивать и оценивать SBOM/CBOM в форматах CycloneDX и SPDX. Инструмент выявляет изменения компонентов, сдвиги зависимостей, конфликты лицензий и уязвимости, а также проводит качественную оценку криптографического инвентаря и соответствие требованиям PQC (CNSA 2.0, NIST IR 8547). Подходит для специалистов в областях криптографии, торговли и AI/ML, которым нужен быстрый и точный анализ цепочек поставок программного обеспечения.

Применение в работе

sbom-tool/sbom-tools helps catch security and privacy issues earlier in the workflow.

• strengthen security checks
• add auth or privacy controls
• audit risk earlier

Ограничения и замечания

Early or unclear: treat as research material until maintenance, releases, docs, and issue activity are verified.