Software Bill of Materials
EPPlus Software предоставляет Software Bill of Materials (SBOM) для каждого релиза EPPlus, начиная с версии 8 и выше. SBOM перечисляет все сторонние зависимости, включённые в EPPlus, вместе с их версиями, лицензиями и контрольными суммами.
| Версия | Дата выхода | Контрольная сумма SHA-256 | Скачать |
|---|---|---|---|
| 8.5.0 | 2026-03-06 |
57b57d240265d4a5…
|
SBOM (CycloneDX JSON) |
| 8.4.2 | 2026-02-04 |
3f8ebbea300b7868…
|
SBOM (CycloneDX JSON) |
| 8.4.1 | 2026-01-12 |
ac0de8a26febde86…
|
SBOM (CycloneDX JSON) |
Прямой доступ
К каждому SBOM можно получить доступ напрямую по заданному URL. Это полезно для автоматизированных инструментов и конвейеров, потребляющих данные SBOM.
Конкретная версия
https://epplussoftware.com/security/sbom/{version}.jsonПоследняя опубликованная версия
https://epplussoftware.com/security/sbom/latest.jsonИндекс всех версий
Машиночитаемый индекс JSON всех доступных файлов SBOM, включая версию, дату выпуска, URL загрузки и контрольную сумму SHA-256 .
https://epplussoftware.com/security/sbom/all.jsonО формате
SBOM генерируется в формате JSON, CycloneDX спецификации версии 1.6. Он включает все зависимости NuGet с версиями, лицензиями и SHA-512 контрольными суммами.