Does cdxgen support C/C++?

Yes. cdxgen supports C/C++ with -t c and Java 21, and it works best when it can inspect a real build. Results can be thinner for projects with copied-in dependencies, prebuilt static archives, or hand-written Makefiles that expose little dependency metadata.

Is lynkctl only for embedded C/C++?

No. lynkctl generates build-aware SBOMs for embedded C/C++, and it also covers 12 manifest ecosystems, including Node, Python, Java, Go, Rust, Ruby, PHP, and .NET. It emits both CycloneDX 1.6+ and SPDX 3+, and it runs fully offline.

Can I use cdxgen and lynkctl together?

Yes, and many teams do. Run cdxgen for general-purpose applications and lynkctl for embedded firmware. Both produce CycloneDX, so the results live in the same Interlynk inventory.

Which toolchains does lynkctl support?

GNU Make, CMake, IAR Embedded Workbench, and TI Code Composer Studio, plus STM32CubeMX .ioc metadata for target and package context. It supports STM32, Infineon, and NXP MCUs today, with more on the roadmap.

Nieuw

SBOM voor embedded C/C++

Vergelijken

cdxgen vs lynkctl: SBOM voor embedded C/C++

Q: Is lynkctl open source?

lynkctl is Interlynk’s commercial generator. The lynkctl-public repository has the documentation, CI templates, and benchmark methodology, and Interlynk’s open-source toolkit adds tools such as sbomqs and sbomasm.

cdxgen is een sterke keuze voor de meeste software-stacks. Embedded C/C++-firmware is lastiger, omdat de afhankelijkheden meestal helemaal niet in een package-manifest staan.

cdxgen is een snelle, veelgebruikte generator en de officiële CycloneDX-tool. Over Node, Python, Java, Go en containers doet het zijn werk goed.

Firmware is een probleem van een andere vorm. Een typische embedded C/C++-build trekt uit een Makefile, CMake- of IAR-project, leverancier-SDK's, ingekopieerde bibliotheken en voorgecompileerde statische archieven, en veel van de afhankelijkheidsinformatie zit in de build zelf in plaats van in een manifest. lynkctl dekt die gangbare manifest-ecosystemen ook af, dus deze vergelijking richt zich op embedded C/C++, waar de twee tools het meest van elkaar verschillen.

SBOM's worden steeds fundamenteler voor productbeveiliging in gereguleerde omgevingen, waardoor de keuze van tools cruciaal is voor beveiliging, naleving en efficiëntie van ontwikkelaars.

Dit rapport vergelijkt Interlynk en Dependency-Track, twee veelgebruikte tools die verschillende aspecten van SBOM-automatisering aanpakken.

Dependency-Track richt zich voornamelijk op zelfbeheer, zelf-gehoste SBOM-workflows met kwetsbaarheids- en licentie-audits als kern.

Interlynk biedt een uitgebreid SBOM-platform dat SBOM en VEX automatiseert gedurende de productontwikkelingscyclus.
Vergeleken met Interlynk ontbreekt Dependency-Track het beheer van SBOM-gegevenskwaliteit en volledige SPDX-ondersteuning.
Dependency-Track mist ook samenstellings- en verrijkingsworkflows, native ontwikkelaarsintegraties en AI-ondersteunde analyses.
Dependency-Track biedt geen automatische regelgevende updates of ondersteuning van ondernemingsniveau.

Vertrouwd door meer dan 6.000 ontwikkelaars in

MedTech

SAMD

AISaMD

FinTech

OT

Energie

eSporten

Consumenten SaaS

✨

Connect to Content

Add layers or components to infinitely loop on your page.

Aan de slag

Vul alstublieft uw gegevens in en we nemen binnen 24 uur contact met u op.

Vertrouwd door beveiligings- en complianceteams bij meer dan 100 gereguleerde bedrijven.

MedTech

SAMD

AISaMD

FinTech

Energie

eSports

Consumer SaaS

MedTech

Functies

Aanpak

Toolchain-ondersteuning

STM32CubeMX .ioc

Linker-map-bewust

Ingekopieerde broncode (lwIP, mbedTLS)

Statische .a-archieven

Verder dan de bestandsnaam

Taaldekking

Uitvoerformaten

Uitvoering

SBOM-versiebeheer

lynkctl

Build-bewust + manifesten

Leest embedded C/C++-builds én manifest-ecosystemen

Native

GNU Make, CMake, IAR, TI Code Composer Studio

✅

Doel- en pakketcontext uit .ioc

✅

Ziet wat er werkelijk in de image is gelinkt

Geavanceerd bewerken

Herkent ingekopieerde componenten

Build- en link-correlatie

Verder dan de bestandsnaam

Alleen gecompileerd en gelinkt

Dead-strip- en LTO-bewust; beperkt tot het doel

Manifest-ecosystemen + embedded

12 providers: Node, Python, Java, Go, Rust, Ruby, PHP, .NET, Gradle, Gleam, plus build-gefundeerd C/C++

CycloneDX + SPDX

CycloneDX 1.6+ en SPDX 3+, schema-gevalideerd

Air-gapped

Geen netwerkaanroepen; draait volledig offline

Commercieel

van Interlynk

cdxgen

Manifestgebaseerd

Package-manifesten over veel ecosystemen

Generiek C/C++

-t c, het best met een echte build, vereist Java 21

🚫

Wordt niet gebruikt

🚫

Wordt niet gebruikt

Manifestgebaseerd

Kan worden gemist als niet gedeclareerd

Alleen bestandsnaam

Weinig verdere context

Manifestafhankelijk

Kan worden gemist als niet gedeclareerd

Brede talen + containers

Veel ecosystemen en container-images

CycloneDX

Alleen CycloneDX

Standaard online

Haalt vaak licentie-/kwetsbaarheidsdata op

Open source

gratis, in eigen beheer

cdxgen vs lynkctl

Aanpak

lynkctl

Build-bewusst + Manifeste

Liest Embedded-C/C++-Builds und Manifest-Ökosysteme

cdxgen

Manifestbasiert

Package-manifesten over veel ecosystemen

Toolchain-ondersteuning

Native

GNU Make, CMake, IAR, TI Code Composer Studio

Generiek C/C++

-t c, het best met een echte build, vereist Java 21

STM32CubeMX .ioc

✅

Doel- en pakketcontext uit .ioc

🚫

Wordt niet gebruikt

Linker-map-bewust

✅

Ziet wat er werkelijk in de image is gelinkt

🚫

Wordt niet gebruikt

Ingekopieerde broncode (lwIP, mbedTLS)

lynkctl - Abgleich mit kuratiertem Index · Erkennt hineinkopierte Komponenten

cdxgen - Manifestabhängig · Wird evtl. übersehen, wenn nicht deklariert

Statische .a-Archive

lynkctl - Build- und Link-Korrelation · Über den Dateinamen hinaus

cdxgen - Nur Dateiname · Wenig weiterer Kontext

Inventarumfang

lynkctl - Nur kompiliert und gelinkt · Dead-Strip- und LTO-bewusst; auf das Ziel beschränkt

cdxgen - Gesamtes Hersteller-Verzeichnis · Kann den Build überzeichnen

Sprachabdeckung

lynkctl - Manifest-Ökosysteme + Embedded · 12 Provider: Node, Python, Java, Go, Rust, Ruby, PHP, .NET, Gradle, Gleam, plus build-fundiertes C/C++

cdxgen - Breite Sprachen + Container · Viele Ökosysteme und Container-Images

Ausgabeformate

lynkctl - CycloneDX + SPDX · CycloneDX 1.6+ und SPDX 3+, schemavalidiert

cdxgen - CycloneDX · Nur CycloneDX

Betrieb

lynkctl - Air-gapped · Keine Netzwerkaufrufe; läuft vollständig offline

cdxgen - Standardmäßig online · Ruft oft Lizenz-/Schwachstellendaten ab

Lizenz

lynkctl - Kommerziell · von Interlynk

cdxgen - Open Source · kostenlos, selbst betrieben

ALTERNATIEVEN

Andere SBOM-tools voor embedded

Weegt u opties af voor firmware-SBOM's, dan komen deze naast cdxgen en lynkctl in beeld.

lynkctl

EMBEDDED + MANIFEST

Build-bewuste SBOM's voor embedded C/C++ met Make, CMake, IAR en TI CCS, plus 12 manifest-ecosystemen. CycloneDX en SPDX, draait air-gapped, met linker-map- en ingekopieerde-broncode-detectie.

Syft

CONTAINERS + PAKKETTEN

Populaire open-source generator van het Anchore-team, het sterkst bij containers en package-ecosystemen.

Trivy

SCANNING

Veelgebruikte open-source scanner en SBOM-generator voor containers en package-gebaseerde projecten.

RunSafe Security

FIRMWARE

SBOM- en geheugenveiligheidsbescherming gericht op C/C++ en embedded systemen.

Manifest Cyber

SBOM-BEHEER

Platform voor SBOM-beheer en software-supply-chain-beveiliging.

Innomatica embtrace

OSS EMBEDDED

Open-source SBOM-generator voor embedded builds: CMake, Yocto, Buildroot en Zephyr.

BESLISSING

Eerlijk gezegd

cdxgen komt met de meeste projecten prima uit de voeten. Bij firmware wordt het dun, daar waar de echte afhankelijkheden in de broncodeboom zijn gekopieerd of verstopt zitten in statische archieven die een manifest nooit beschrijft. lynkctl is gebouwd om precies die uit de werkelijke build te halen.

Voor de volledige uitleg waarom firmware lastig is, zie „The State of SBOM Generation for C/C++". Voor een cdxgen-walkthrough, zie „How to Generate a CycloneDX SBOM with cdxgen".

BESLISSING

Eerlijk gezegd

Voor de volledige uitleg waarom firmware lastig is, zie „The State of SBOM Generation for C/C++". Voor een cdxgen-walkthrough, zie „How to Generate a CycloneDX SBOM with cdxgen".

BESLISSING

Eerlijk gezegd

Voor de volledige uitleg waarom firmware lastig is, zie „The State of SBOM Generation for C/C++". Voor een cdxgen-walkthrough, zie „How to Generate a CycloneDX SBOM with cdxgen".

Veelgestelde vragen

Meer vragen? Neem nu contact met ons op.

Ondersteunt cdxgen C/C++?

Ja. cdxgen ondersteunt C/C++ met -t c en Java 21 en werkt het best wanneer het een echte build kan inspecteren. Bij projecten met ingekopieerde afhankelijkheden, voorgecompileerde statische archieven of handgeschreven Makefiles die weinig afhankelijkheidsmetadata prijsgeven, kunnen de resultaten magerder uitvallen.

Is lynkctl alleen voor embedded C/C++?

Nee. lynkctl genereert build-bewuste SBOM's voor embedded C/C++ en dekt daarnaast 12 manifest-ecosystemen, waaronder Node, Python, Java, Go, Rust, Ruby, PHP en .NET. Het geeft zowel CycloneDX 1.6+ als SPDX 3+ uit en draait volledig offline.

Kan ik cdxgen en lynkctl samen gebruiken?

Ja, en veel teams doen dat. Gebruik cdxgen voor algemene toepassingen en lynkctl voor embedded firmware. Beide produceren CycloneDX, dus de resultaten komen in hetzelfde Interlynk-inventaris terecht.

Is lynkctl open source?

lynkctl is de commerciële generator van Interlynk. De repository lynkctl-public bevat de documentatie, CI-sjablonen en de benchmark-methodiek, en het open-source toolkit van Interlynk voegt tools toe zoals sbomqs en sbomasm.

Welke toolchains ondersteunt lynkctl?

GNU Make, CMake, IAR Embedded Workbench en TI Code Composer Studio, plus STM32CubeMX-.ioc-metadata voor doel- en pakketcontext. Vandaag worden STM32-, Infineon- en NXP-MCU's ondersteund, met meer op de roadmap.

Vertrouwd door beveiligings- en complianceteams bij meer dan 100 gereguleerde bedrijven.

Zie uw firmware-SBOM

Boek een demo of bekijk lynkctl draaien op een CMake-build.

Vertrouwd door beveiligings- en complianceteams bij meer dan 100 gereguleerde bedrijven.

Interlynk automatiseert SBOM's, beheert open-sourcerisico's, monitort leveranciers en bereidt u voor op het post-quantumtijdperk, allemaal op één vertrouwd platform.

Audit-klare SBOM. Bij elke build.

Vertrouwd door beveiligings- en complianceteams bij meer dan 100 gereguleerde bedrijven.

Interlynk automatiseert SBOM's, beheert open-sourcerisico's, monitort leveranciers en bereidt u voor op het post-quantumtijdperk, allemaal op één vertrouwd platform.