Détection étendue des dépendances

Nous avons le plaisir d’annoncer qu’Ostorlab permet désormais d’importer un SBOM ou un Lockfile pour une détection étendue des dépendances.

Fichiers pris en charge

La plateforme prend en charge une longue liste de SBOM et de Lockfiles.

• SPDX
• CycloneDX
• gradle.lockfile
• pubspec.lock
• buildscript-gradle.lockfile
• pnpm-lock.yaml
• package-lock.json
• packages.lock.json
• pom.xml
• Gemfile.lock
• yarn.lock
• Cargo.lock
• composer.lock
• conan.lock
• mix.lock
• go.mod
• requirements.txt
• Pipfile.lock
• poetry.lock

Pour commencer, consultez les étapes détaillées de notre documentation d’intégration ici.