Wie automatisiert man die SBOM-Erstellung?

CAST Highlight, ein Software-Intelligence-Produkt, lässt sich direkt in Quellcode-Repositories einbinden und analysiert Anwendungen innerhalb von Minuten, ohne dabei die Entwickler zu stören. Es führt eine Software Composition Analysis (SCA) eines Anwendungsportfolios durch und erstellt automatisch ein vollständiges Inventar der in der Codebasis verwendeten Drittanbieter- und Open Source-Komponenten, einschließlich der Lizenzversionen. Es zeigt Lizenzierungsrisiken und Sicherheitsschwachstellen auf und gibt Empfehlungen zu den wichtigsten erforderlichen Abhilfemaßnahmen. Die SBOMs können in Excel, Word, PPT und CycloneDX angezeigt und exportiert werden.