Dependquarry: SBOM Reviewは、外部へデータを送信せずにソフトウェアの構成要素を精査できるレビュー用ツールです。 CycloneDXやSPDX形式のJSONファイルを読み込むことで、部品の依存関係やライセンスの証拠を一覧で確認できます。構成要素の出所を追跡する機能が含まれており、特定の脆弱性への対応状況を管理する際に助けになります。分析結果をPDFやJSONなどの形式で書き出せるため、社内での報告用資料として活用できます。 機密性の高い情報を外部に送信したくないセキュリティ担当者や、監査を行う専門家が安心して利用できる環境です。製品の構成を正確に把握し、判断を下すための証拠を整理する現場で頼りになります。