Prüfen Sie CycloneDX- oder SPDX-JSON lokal auf Komponenten, Versionen, Lizenzen und fehlende Metadaten, bevor Sie ein Software-Inventar weitergeben.