Software Bill of Materials
EPPlus Software, her EPPlus sürümü için 8. sürümden itibaren bir Software Bill of Materials (SBOM) sağlar. SBOM, EPPlus'a dahil edilen tüm üçüncü taraf bağımlılıklarını, versiyonlarını, lisanslarını ve kontrol toplamlarını listeler.
| Versiyon | Çıkış tarihi | SHA-256 kontrol toplamı | İndir |
|---|---|---|---|
| 8.5.0 | 2026-03-06 |
57b57d240265d4a5…
|
SBOM (CycloneDX JSON) |
| 8.4.2 | 2026-02-04 |
3f8ebbea300b7868…
|
SBOM (CycloneDX JSON) |
| 8.4.1 | 2026-01-12 |
ac0de8a26febde86…
|
SBOM (CycloneDX JSON) |
Doğrudan erişim
Her SBOM'a doğrudan bir URL üzerinden erişilebilir. Bu, SBOM verilerini tüketen otomatik araçlar ve boru hatları için faydalıdır.
Özel versiyon
https://epplussoftware.com/security/sbom/{version}.json
En son yayımlanan sürüm
https://epplussoftware.com/security/sbom/latest.json
Tüm versiyonların dizini
Mevcut tüm SBOM dosyalarının makine tarafından okunabilir bir dizini, sürüm tarihi, indirme URL'si ve SHA-256 toplamı dahil.
https://epplussoftware.com/security/sbom/all.json
Format hakkında
SBOM, CycloneDX JSON formatında, spesifikasyon sürümü 1.6'da üretilir. Tüm NuGet bağımlılıklarını sürümler, lisanslar ve SHA-512 kontrol toplamlarıyla içerir.