cyclonedx

Ein Schwachstellenscanner für Container-Images und Dateisysteme

CLI-Tool und Bibliothek zur Erstellung einer Software Bill of Materials aus Container-Images und Dateisystemen

Dependency-Track ist eine intelligente Komponentenanalyse-Plattform, die es Unternehmen ermöglicht, Risiken in der Software-Lieferkette zu identifizieren und zu reduzieren.

ScanCode erkennt Lizenzen, Urheberrechte und Abhängigkeiten durch Code-Scanning, um in Ihrem Code verwendete Open-Source- und Drittanbieter-Pakete zu entdecken und zu erfassen. Gesponsert von NLnet, Google Summer of Code, Azure-Guthaben, nexB und weiteren großzügigen Sponsoren!

Eine Sammlung von Tools zur Automatisierung von Software-Compliance-Prüfungen.

GUAC aggregiert Software-Sicherheitsmetadaten in eine hochpräzise Graphendatenbank

OWASP dep-scan ist ein Sicherheits- und Risikoprüfungstool der nächsten Generation, das auf bekannten Schwachstellen, Warnmeldungen und Lizenzbeschränkungen für Projektabhängigkeiten basiert. Sowohl lokale Repositories als auch Container-Images werden als Eingabe unterstützt, und das Tool ist ideal für die Integration geeignet.

OpenSCA ist eine Open-Source-Sicherheitslösung für Software-Lieferketten, die das Erkennen von Open-Source-Abhängigkeiten, Schwachstellen und Lizenzkonformität mit einer in der Community viel beachteten Genauigkeit unterstützt.

Eine minimale Spezifikation für purl, auch bekannt als eine „weitgehend universelle“ Paket-URL. Diskutieren Sie mit unter https://gitter.im/package-url/Lobby

Erstellt CycloneDX Bill of Materials (BOM) für deine Projekte aus Quellcode und Container-Images. Unterstützt viele Sprachen und Paketmanager. Integriere es in deine CI/CD-Pipeline mit automatischer Übertragung an den Dependency Track-Server

Panthera(P.)uncia - Offizielles CLI-Hilfsprogramm für Subdomain Center & Exploit Observer.

Scannt Software Bill of Materials (SBOMs) auf Sicherheitslücken

🎁 Erstellt einen Snapshot aller Pakete auf Ihrem Rechner in einer Datei und stellt diese auf einem neuen System wieder her.

SDLC-Nachweisspeicher und Richtlinien-Engine für Software-Supply-Chain-Attestierungen, SBOMs, VEX, SARIF, QA-Berichte und mehr.

OWASP CycloneDX ist ein Full-Stack-Standard für Stücklisten (BOM), der erweiterte Funktionen für die Lieferkette zur Reduzierung von Cyberrisiken bietet. Unterstützt SBOM, SaaSBOM, HBOM, AI/ML-BOM, CBOM, OBOM, MBOM, VDR und VEX.

CycloneDX CLI-Tool für SBOM-Analyse, Zusammenführung, Diffs und Formatkonvertierungen.