software-composition-analysis

OWASP dependency-check ist ein Software-Composition-Analysis-Dienstprogramm, das öffentlich bekannte Schwachstellen in Anwendungsabhängigkeiten erkennt.

Scanner zur Erkennung der Verwendung von JavaScript-Bibliotheken mit bekannten Schwachstellen. Kann auch eine SBOM der gefundenen Bibliotheken erstellen.

Dependency-Track ist eine intelligente Komponentenanalyse-Plattform, die es Unternehmen ermöglicht, Risiken in der Software-Lieferkette zu identifizieren und zu reduzieren.

ScanCode erkennt Lizenzen, Urheberrechte und Abhängigkeiten durch Code-Scanning, um in Ihrem Code verwendete Open-Source- und Drittanbieter-Pakete zu entdecken und zu erfassen. Gesponsert von NLnet, Google Summer of Code, Azure-Guthaben, nexB und weiteren großzügigen Sponsoren!

Ein Open-Source-Tool mit Fokus auf die Sicherheit der Software-Lieferkette. MurphySec konzentriert sich auf die Sicherheit der Software-Lieferkette und bietet professionelle Software Composition Analysis (SCA), Schwachstellenerkennung sowie eine professionelle Schwachstellendatenbank.

LunaSec - Dependency Security Scanner, der Sie automatisch über Schwachstellen wie Log4Shell oder node-ipc in Ihren Pull Requests und Builds benachrichtigt. Schützen Sie sich in 30 Sekunden mit der LunaTrace GitHub App: https://github.com/marketplace/lunatrace-by-lunasec/

OpenSCA ist eine Open-Source-Sicherheitslösung für Software-Lieferketten, die das Erkennen von Open-Source-Abhängigkeiten, Schwachstellen und Lizenzkonformität mit einer in der Community viel beachteten Genauigkeit unterstützt.

Schutz vor bösartigen Open-Source-Paketen 🤖

Tern ist ein Software-Composition-Analysis-Tool und eine Python-Bibliothek, die eine Software Bill of Materials für Container-Images und Dockerfiles generiert. Die von Tern generierte SBOM bietet Ihnen eine schichtweise Ansicht des Inhalts Ihres Containers in verschiedenen Formaten wie menschenlesbar, JSON, HTML, SPDX und mehr.

Scannt Ihr Projekt, um die verwendeten Komponenten zu bestimmen