Diagnostiquer un import SBOM CycloneDX ou SPDX

Réponse courte

Vérifiez le format réel, la version couverte et les éléments rejetés avant de confirmer ou répéter l’import d’un SBOM.

Disponibilité produit : Diagnostic documentaire ; disponibilité selon le module, l’édition et les droits.

Symptôme

Le fichier est refusé ou des composants attendus sont absents.

Vérifications

1. Confirmez que le fichier est un document SBOM pris en charge par le parcours courant ; son extension seule ne suffit pas.
2. Vérifiez qu’il n’est ni vide, ni tronqué et qu’il représente la version du produit sélectionné.
3. Relisez les erreurs de parsing ou de validation et la synthèse des lignes acceptées.
4. Comparez noms, versions et identifiants de paquets présents dans le fichier avec les composants attendus.
5. Corrigez le document avec l’outil qui le produit, puis prévisualisez de nouveau. Ne remplacez pas une version inconnue par une valeur supposée.
6. Après une erreur de confirmation, contrôlez l’inventaire réellement persisté avant de répéter l’opération.

Limites et récupération

Un même composant peut avoir plusieurs références ou versions. La déduplication de l’inventaire ne dispense pas de vérifier le périmètre et les décisions existantes.

Résolution et escalade

Préparez un document minimal fictif reproduisant le rejet. Indiquez format, mode et message au support ; n’envoyez pas le SBOM privé complet par défaut.

Articles liés

• Parcours de référence
• Préparer un signalement sûr

Article issu de la base de connaissance CRA Manager.