การเชื่อมโยงระหว่างการสแกน Network และการสร้าง CBOM
ระบบรวมข้อมูลจากการสแกนแบบ Static (Source & Manifests) และ Runtime (Live Environment + TLS) แล้วผสานเป็นเอกสาร Cryptographic Bill of Materials เพื่อตัดสินความพร้อม PQC ก่อนส่งต่อให้ Policy Enforcement
ตรวจสอบ Source Code & Manifests ด้วยเครื่องมืออย่าง Syft (สร้างไฟล์ CycloneDX JSON แบบ Raw)
สแกน Live Environment และ TLS ด้วย Trivy และ K-scanners
ผสาน (Merge) ข้อมูลจาก Static และ Runtime เข้าด้วยกัน สร้างเป็นเอกสาร CBOM ที่มี Digital Signature
นำข้อมูลส่งเข้าสู่ Dependency Track เพื่อจับคู่กับ CVE Database และผนวกเข้ากับ CI/CD ป้องกันภัยทางด้านความเสี่ยง
วิเคราะห์ Cryptographic Posture และความพร้อม Post-Quantum
อัปโหลด CBOM JSON ที่ cbom-qsense scan สร้างไว้ ระบบจะวิเคราะห์ในเบราว์เซอร์ของคุณทั้งหมด — ไม่มี upload ไม่มี tracking
A-F letter grade ผสมระหว่างความพร้อม PQC, NIST SP 800-131A compliance และจำนวน disallowed algorithm
ตรวจหา ML-KEM, ML-DSA, hybrid groups (X25519MLKEM768) เทียบกับ classical-only ทั้ง inventory
Critical / High / Medium / Low findings พร้อม recommendation เฉพาะ algorithm สำหรับแก้ไขรายตัว
วิเคราะห์ Software Supply Chain และความเสี่ยงจาก CVE
อัปโหลด SBOM JSON ที่ trivy สร้างไว้ ระบบจะวิเคราะห์ในเบราว์เซอร์ของคุณทั้งหมด — ไม่มี upload ไม่มี tracking
Critical / High / Medium / Low จาก CVSS rating พร้อม fix version และ link ไปยัง CVE database
SPDX license breakdown — แยกระหว่าง permissive / weak-copyleft / strong-copyleft / unknown
โครงสร้าง dependency tree จาก field dependencies ใน CycloneDX แสดงเป็น force-directed graph