Beschrijving
Deze repository bevat een agent-skill van Geonovum voor het maken van een SBOM (software bill of materials). Een agent-skill is een instructiedocument dat een AI-assistent erbij pakt zodra het onderwerp langskomt. De skill brengt een repository in kaart, ook als er geen lockfile is: met de hand meegeleverde JavaScript- en CSS-bestanden, bibliotheken die in een ander bestand zijn ingebed, CDN-links en componenten die de server levert. Daarna maakt hij een CycloneDX 1.7-SBOM met een VEX-analyse van bekende kwetsbaarheden uit OSV, en een SPDX 2.3-SBOM. Per component staan producent, versie, purl of CPE, licentie en hash erin, zoals de 2026 CISA Minimum Elements vragen. Beide bestanden worden offline gevalideerd tegen de officiële schema's, en de skill rapporteert welke elementen nog ontbreken. De skill is een hulpmiddel en levert geen conformiteitsverklaring voor de Cyber Resilience Act.