CycloneDX JSON部品表：コンポーネントのライセンス一覧を作る

CycloneDX JSON部品表からコンポーネントのライセンス一覧を作る無料ツール。ブラウザ内で処理し、入力内容を外部サーバーへ送信しません。

入力データ

処理する内容を貼り付けてください

{
  "bomFormat": "CycloneDX",
  "specVersion": "1.5",
  "version": 1,
  "components": [
    {
      "type": "library",
      "name": "alpha",
      "version": "1.0",
      "bom-ref": "pkg:a",
      "purl": "pkg:npm/alpha@1.0",
      "licenses": [
        {
          "license": {
            "id": "MIT"
          }
        }
      ],
      "supplier": {
        "name": "Example Inc"
      },
      "externalReferences": [
        {
          "type": "website",
          "url": "https://example.org/alpha"
        }
      ]
    },
    {
      "type": "library",
      "name": "beta",
      "version": "2.0",
      "bom-ref": "pkg:b",
      "licenses": []
    },
    {
      "type": "library",
      "name": "gamma",
      "version": "3.0",
      "bom-ref": "pkg:b"
    }
  ],
  "dependencies": [
    {
      "ref": "pkg:a",
      "dependsOn": [
        "pkg:b"
      ]
    }
  ],
  "vulnerabilities": [
    {
      "id": "CVE-2025-0001",
      "ratings": [
        {
          "severity": "high"
        }
      ],
      "affects": [
        {
          "ref": "pkg:a"
        }
      ],
      "description": "example issue"
    }
  ],
  "services": [
    {
      "name": "sample-api",
      "version": "1",
      "endpoints": [
        "https://example.org/api"
      ]
    }
  ]
}

CycloneDXのJSON表現を対象にします。脆弱性は入力ファイルに記録されたもののみを抽出し、外部データベースとの照合はしません。

CycloneDX JSON部品表：コンポーネントのライセンス一覧を作る

入力データ

処理結果