SBOM 라이선스 탐색기
SPDX 2.3 또는 CycloneDX 1.6 JSON SBOM에 적힌 패키지·구성요소, 라이선스 필드와 관계를 살펴봅니다. 식별자와 라이선스 값을 검색하고, 해결되지 않은 참조를 확인하며, 목록을 JSON으로 저장할 수 있습니다.
주요 기능
- 최대 2MiB의 로컬 SPDX 2.3·CycloneDX 1.6 JSON 문서 읽기
- 패키지·구성요소 식별자, 버전과 출처 필드별 라이선스 값 표시
- 명시된 관계의 방향을 보여 주고 의존 관계와 다른 관계를 구분
- 의존 선언이 없는 경우를 미확인으로 유지하며, SPDX 관계만으로 완전한 의존 목록을 추정하지 않음
- 중복·누락·외부·미해결 참조, 정의되지 않은 LicenseRef와 의존 순환 표시
- 목록 검색과 JSON 점검 보고서 저장
사용 방법
- SPDX 2.3 또는 CycloneDX 1.6 JSON SBOM을 붙여 넣거나 로컬 파일·예제를 선택합니다.
- SBOM 살펴보기를 눌러 브라우저에서 문서를 분석합니다.
- 요약과 패키지 라이선스 필드, 의존 선언 상태를 확인합니다.
- 방향이 표시된 관계와 참조 문제를 보고, 검색창으로 목록을 좁힙니다.
- 필요하면 JSON 보고서를 저장하고 라이선스 의무·보안 문제는 별도로 검증합니다.
활용 예시
- 라이선스 필드가 제공되지 않은 구성요소를 찾아 추가 메타데이터 요청
- 제공된 SBOM에 대상이 없는 의존 참조 찾기
- CycloneDX의 명시적 빈 dependsOn 목록과 의존 선언 누락 구분
- SPDX LicenseRef 값과 해당 문서의 추출 라이선스 정의 유무 살펴보기
자주 묻는 질문
이 도구로 라이선스 준수 여부를 판단할 수 있나요?
아니요. 제공된 라이선스 ID·이름·표식·표현식을 그대로 보여 줍니다. 법적 의무를 해석하거나 모든 라이선스 규칙에 따라 표현식을 검증하거나 호환성·준수 여부를 판정하지 않습니다.
관계 목록이 비어 있으면 의존성이 없다는 뜻인가요?
아니요. 의존 선언이 없으면 상태를 미확인으로 둡니다. CycloneDX에서 dependsOn 배열이 명시된 구성요소만 목록이 제공된 것으로 표시합니다. 여기에 표시된 SPDX 관계만으로 완전한 의존 목록을 알 수는 없습니다.
외부 참조도 가져오나요?
아니요. 외부 문서나 BOM 참조는 제공된 문서 밖의 참조로 표시합니다. 이 도구는 참조를 가져오기 위한 네트워크 요청을 하지 않습니다.
어떤 SBOM 형식을 지원하나요?
SPDX 2.3 또는 CycloneDX 1.6을 명시한 JSON 문서를 지원합니다. 다른 버전, XML, YAML, 태그 값 형식과 RDF는 분석하지 않습니다.
취약점이나 정책도 검사하나요?
아니요. 보고서는 읽기 전용 메타데이터 목록과 참조 문제를 담습니다. 소스 코드·바이너리 검사, 취약점 조회, 출처 확인과 조직 정책 적용은 하지 않습니다.
개인정보 안내
SBOM은 현재 브라우저 탭에서만 읽고 분석합니다. 이 도구는 파일을 업로드하거나 저장하지 않습니다. 다운로드한 보고서에는 패키지 이름, 식별자, 라이선스 값과 관계가 담기므로 공유 전에 내용을 확인하세요.
관련 도구
라이선스 생성기JSON 포맷터파일 묶음 무결성 검증기WebAssembly 모듈 검사기다국어 연결 행렬 검사기구문 트리 질의 실험실컨테이너 빌드 단계 분석기의존성 그래프 탐색기버전 제약 충돌 분석기작업 스케줄 충돌 검사기패치 검토 작업대소스맵 탐색기다국어 카탈로그 검사기구조화 데이터 대조기HTTP 아카이브 분석기웹훅 서명 실험실Protobuf 스키마 작업대GraphQL 스키마 실험실Avro 스키마 호환성 검사기로컬 SQL 데이터 작업대스키마 기반 입력 폼 생성기3D 메쉬 검사·복구기관망 유량·압력 실험실로봇팔 운동학 실험열저항 회로 실험실보 휨 실험실기어열 배치 실험공차 누적 실험실센서 교정 곡선 맞추기PCB 적층 비교 설계기디지털 필터 설계기도로망 도달 범위 지도태양 그림자 배치 실험GPS 오차 시뮬레이터디지털 논리 회로 실험아날로그 회로 실험실링크 기구 운동 실험해석용 메쉬 생성기OpenAPI 계약 검사기DB 스키마 변경 계획기수식 차원 검사기트러스 힘 실험실논리식 최소화 실험실제어계 응답 실험실대기행렬 시뮬레이터위치 구역 출입 이벤트 실험실좌표계 변환 실험실측량 폐합 검산 실험실위성·래스터 구간 분류단계구분도 설계기지도 인쇄 편집기GeoTIFF 래스터 재투영고도 등고선 생성기지형 가시영역 실험실지형 유역 탐색기오프라인 지도 타일 패키저텍스트 파일 인코딩 작업대파일 경로 호환성 검사기파일 형식 위장 검사기npm 잠금 파일 충돌 해결기소스 비밀값 점검기오프라인 웹 자료 패키저인증서 체인 검사기토렌트 메타정보 검사기파일 분할 전송 패키저로컬 파일 암호 금고동일 파일 찾기압축 파일 작업대디자인 토큰 관리기반응형 간격 체계 설계기반응형 타이포 시스템 설계기포장 전개도 설계기SVG 아이콘 스프라이트 묶기Flexbox 배치 설계기CSS Grid 배치 설계기정규 언어 동치 검사기Markdown 문서 묶음 검사기로그 패턴 추출기반응형 HTML 레이아웃 검사기메일 HTML 렌더 검토기내부 링크 구조 분석기상태 전이 모델 테스트 생성기페트리넷 흐름 실험Git 이력 그래프 탐색기HTTP 요청 명령 설계기바이너리 프로토콜 설계기바이너리 Hex 편집기바이너리 차이 패치 만들기파일 전자서명 작업대API 모의 응답 실험실데이터 열 매핑 설계기이벤트 로그 세션 분석기데이터베이스 관계도 설계기시계열 누락 검사기학습 데이터 분할기데이터 흐름 계보 작성기결정트리 학습 실험실데이터 비식별 처리기데이터 계약 규칙 검사기JSON Schema 검증기항목 동시출현 분석기robots 규칙 시뮬레이터HTML 검색 기본 검사기접근성 구조 검사기RSS·Atom 피드 작성기IndexNow 배포 알림 준비기검색 로봇 로그 분석기CSP 정책 검토기검색 실적 CSV 분석기CSV 수식 위험 검사기CORS 응답 시뮬레이터HTTP 캐시 동작 실험실쿠키 속성 검사기성능 추적 파일 분석기사이트맵 구조 검사기파일 일괄 이름 바꾸기폴더 용량 지도폴더 차이 검토기방문 순서 최적화GeoJSON 지도 편집기지도 영역 중첩 분석기지도 라벨 배치기공간 속성 결합기GeoJSON 공간 위상 검사기GPS 이동 기록 분석기이동 기록 위치 가림표 관계 결합기피벗 테이블 작업대데이터 품질 프로파일러표 데이터 정제 작업대기록 대사 도구데이터 사전 작성기canonical 관계 검사기리다이렉트 계획 검증기HTTP 응답 속도·핑 참고 테스트내 브라우저·시스템 정보JSON ↔ YAML 변환기XML ↔ JSON 변환기HTML 포맷터JavaScript 압축기목 데이터 생성기.gitignore 생성기User-Agent 분석기비밀번호 강도 검사코드 이미지 만들기XML 포맷터HTTP 상태 코드 찾기MIME 타입 찾기JS·SQL 문자열 이스케이프CSS 박스 그림자 생성기CSS 그라데이션 생성기들여쓰기 변환기진법 변환기유니코드 이스케이프 변환기유니코드 문자 분석기JSON 구조 비교기Markdown 표 생성기Base64 인코더URL 인코더SQL 포맷터Cron 표현식 생성기정규식 테스터UUID 생성기해시 생성기타임스탬프 변환기JWT 디코더HTML 엔티티 변환기Markdown 미리보기CSS Minifier메타태그·OG 생성기JSON CSV 변환대소문자·케이스 변환이미지 Base64 변환
댓글과 질문