INVENTARIO LOCAL DE SOFTWARE

Convierte lockfiles en un inventario que puedas revisar.

CRA Ready analiza localmente cinco formatos de dependencias, genera SBOM CycloneDX y SPDX y prepara un dossier técnico editable. No ejecuta el proyecto ni certifica cumplimiento legal.

Ir al analizador

Procesamiento local
Sin registro
Dossier ZIP editable

CRA READY / LOCAL

01 package-lock.json  npm
02 requirements.txt   PyPI
03 poetry.lock        PyPI
04 Cargo.lock         crates.io
05 pom.xml            Maven

→ inventory.csv
→ inventory.html
→ bom.cdx.json
→ bom.spdx.json
→ security dossier.zip

CRA READY / 01

Analiza tus archivos de dependencias

Selecciona únicamente archivos admitidos. El navegador no instala paquetes ni ejecuta scripts.

Arrastra aquí tus lockfiles o selecciónalos desde tu equipo

Formatos admitidos: package-lock.json · requirements.txt · poetry.lock · Cargo.lock · pom.xml
Límites

CRA READY / 02

Resultado verificable

Cobertura por archivo

SBOM generados

Inventario de componentes

Ecosistema	Componente	Versión	Relación	Licencia	Origen

Advertencias y no resolubles

CRA READY / 03

Prepara el dossier descargable

Completa únicamente datos que puedas sostener. Todos los documentos siguen siendo editables.

CRA READY / SCOPE

Alcance explícito

La utilidad organiza evidencia inicial. No sustituye una evaluación técnica, jurídica o regulatoria.

Implementado

Selecciona únicamente archivos admitidos. El navegador no instala paquetes ni ejecuta scripts.

No implementado

La validación oficial del SBOM final es una puerta de release separada.

No evaluable

CRA Ready no ejecuta el proyecto ni certifica cumplimiento legal.

Privacidad comprobable

Los archivos y resultados permanecen en memoria de esta pestaña. No hay cookies, analítica, publicidad, APIs ni peticiones externas en el flujo principal.

Privacidad →