Transparenz

SBOM Report

Software Bill of Materials (SBOM) der Resilience Platform v2.4. Dokumentiert alle Komponenten, Lizenzen, Abhängigkeiten und den Sicherheitsstatus.

Hinweis: Dieser SBOM-Report dokumentiert die Software-Lieferkette der Resilience Platform. Vollständige SBOMs enthalten sicherheitsrelevante Informationen und sind nur intern oder unter kontrollierter Freigabe verfügbar.

SBOM-ID

SBOM-RESILIENCE-20260728-071518

Format

CycloneDX 1.6 / SPDX 2.3

Generiert

2026-07-28T07:15:18+00:00

Version

v2.4

Komponenten

Komponente	Version	Lizenz	Typ	Quelle	Kritisch
PHP	8.4.21	PHP-3.01	Runtime	internal_build	✅
Laravel Framework	13.7.0	MIT	Framework	internal_build	✅
Livewire	4.x	MIT	Framework	internal_build	—
Filament	5.x	MIT	Framework	internal_build	—
Tailwind CSS	4.x	MIT	Frontend	internal_build	—
Alpine.js	3.x	MIT	Frontend	internal_build	—
barryvdh/laravel-dompdf	^3.0	MIT	Library	internal_build	—
Laravel Fortify	1.x	MIT	Library	internal_build	✅
SQLite	3.x (Production)	Public Domain	Database	internal_build	✅
MySQL	8.x (Staging)	GPL-2.0	Database	internal_build	—
LiteSpeed / OpenResty	— (Plesk)	GPL / BSD	Webserver	supplier_managed	✅
ProFTPD	— (Plesk)	GPL	Infrastructure	supplier_managed	—
Plesk SMTP (Postfix)	— (psa12.webhoster.ag)	IPL / EPL	Infrastructure	supplier_managed	✅

Abhängigkeiten

direct13

transitive455

total_composer468

npmVite-basierter Build, keine Runtime-NPM-Abhängigkeiten

468 Composer-Pakete. Keine Runtime-NPM-Abhängigkeiten (Vite-Build nur zur Compile-Zeit).

Sicherheitsstatus

vulnerability_scan

SBOM wird gegen NVD/OSV/GitHub Advisory abgeglichen

csp

default-src 'self'; script-src 'self' 'nonce-{random}' 'strict-dynamic'

tls

TLS 1.3, HSTS 12 Monate

secure, httponly, samesite=lax

upload_security

OWASP Upload Security Middleware (Extension-Whitelist, MIME-Detection, 10MB-Limit)

expose_php

off (LiteSpeed-Ebene)

Lieferanten (Third-Party / Supply Chain)

Lieferant	Dienstleistung	SBOM-Verpflichtung	Vertragsstatus
webhoster.de (Plesk)	Hosting & SMTP	Nein (Open Source/Standard)	Standard-Hostingvertrag
Laravel (Taylor Otwell)	Framework	Nein (Open Source/Standard)	Open Source (MIT)
PHP.net	Runtime	Nein (Open Source/Standard)	Open Source (PHP-3.01)

Verknüpfte Module

Open Source & SBOM SBOM Readiness SBOM Check API-Sicherheitsnachweis

Export

SBOM als maschinenlesbares Format exportieren

📦 CycloneDX JSON 📄 SPDX JSON 📊 CSV

Vollständige SBOMs mit transitiven Abhängigkeiten und Schwachstelleninformationen sind nur intern oder unter kontrollierter Freigabe verfügbar. Öffentlich: Summary/Attestation.