로컬에서 SBOM 생성과 오픈소스 위험 평가를 한 번에

SaaS 없이 로컬에서 단일 프로젝트의 SBOM(CycloneDX 1.6)을 생성하고 오픈소스 리스크를 평가하는 도구입니다. 소스 코드, 컨테이너 이미지, 바이너리, 펌웨어, 받은 SBOM, HuggingFace AI 모델에서 SBOM과 오픈소스 고지문, 보안 위험 보고서를 한 번에 만듭니다. AI 모델은 CycloneDX ML-BOM을 만들고 AI를 위한 G7 최소 요소로 검사합니다. 이 요소들은 EU 인공지능법(AI Act) Annex IV와 상당 부분 겹칩니다.

시작하기 데모 둘러보기 Windows용 내려받기 (.exe)

설치하기 전에 결과가 어떤 모습인지 보고 싶다면 데모를 둘러보세요. 입력 종류별로 완료된 스캔을 하나씩 담은 실제 웹 UI입니다. 소스로 스캔한 Spring Boot 프로젝트, 컨테이너 이미지, 언패킹한 기기 펌웨어 이미지, CycloneDX ML-BOM으로 만든 AI 모델, 그리고 형식 요건을 검사한 공급사 SBOM입니다. 설치할 것이 없고 아무것도 업로드되지 않습니다. 평범한 로컬 실행으로 나온 결과를 그대로 담아 둔 화면입니다.

CLI가 부담스럽다면 설치 파일을 받아 더블클릭하세요. 단계별 안내는 비개발자 빠른 시작에 있습니다. Docker 엔진이 필요하며, Windows에서는 무료 Rancher Desktop이 잘 맞습니다.

무엇부터 볼까

• 시작하기

  설치부터 첫 SBOM 생성까지 (웹 UI와 CLI).

  시작하기

• 비개발자 빠른 시작

  CLI 없이 데스크톱 앱으로 SBOM과 고지문 만들기.

  빠른 시작

• 입력 시나리오

  GitHub URL, ZIP, 로컬 소스, 기존 SBOM, 펌웨어별 처리.

  시나리오 가이드

• 공급사 SBOM 검증

  받은 SBOM의 요구사항 충족 검증과 위험 보고서 발행.

  공급사 SBOM 검증

• AI 모델 SBOM

  HuggingFace 모델의 ML-BOM을 만들고 G7 최소 요소로 검사, EU 인공지능법과 대응.

  AI 모델 SBOM

• CLI 레퍼런스

  전체 옵션, 분석 모드, CI/CD 연동.

  CLI 레퍼런스

• 고지문과 보안 보고서

  산출물 생성과 해석, 웹 UI 사용법.

  고지문·보안 보고서