nRF Connect SDK
Das nRF Connect SDK ist ein west-Workspace rund um Zephyr, west spdx schreibt also dieselben vier SPDX-Dokumente. Dieselben Lücken folgen: Dokumente, die aufeinander verweisen, eine lange Liste von Build-Targets und Modulversionen, die Commits und keine Releases sind.
Nordic ergänzt eigene Bibliotheken und vorkompilierte Funkkomponenten. Für diese gibt es in einer öffentlichen Schwachstellendatenbank keinen Eintrag unter dem Namen, den die SBOM verwendet; sie kommen daher als unbekannt zurück, nicht als sicher. Declarable zeigt sie als „nicht geprüft“, nie als null bekannte Probleme.
Eine ist die Liste, die Ihr Build schreibt. Dateien werden in Ihrem Browser gelesen.
Aus Ihrem nRF-Connect-SDK-Workspace, genau wie bei Zephyr:
west spdx --init -d build
west build -d build
west spdx -d buildapp.spdx, zephyr.spdx, build.spdx, modules-deps.spdx — die vier Dokumente, die west spdx in Ihren Build-Ordner schreibt.config (optional) — zeigt, welche Subsysteme einkompiliert sindwest.yml (optional) — die Modulliste mit festgelegten Revisionen, einschließlich des Manifests des nRF Connect SDKAngaben auf dieser Seite geprüft am 14. Oktober 2026.
Declarable bereitet Unterlagen vor, die Sie prüfen sollen. Das ist keine Rechtsberatung und keine Zertifizierung. Ihre Konformitätserklärung unterschreiben Sie selbst.