spdx

CLI-Tool und Bibliothek zur Erstellung einer Software Bill of Materials aus Container-Images und Dateisystemen

ScanCode erkennt Lizenzen, Urheberrechte und Abhängigkeiten durch Code-Scanning, um in Ihrem Code verwendete Open-Source- und Drittanbieter-Pakete zu entdecken und zu erfassen. Gesponsert von NLnet, Google Summer of Code, Azure-Guthaben, nexB und weiteren großzügigen Sponsoren!

Eine Sammlung von Tools zur Automatisierung von Software-Compliance-Prüfungen.

GUAC aggregiert Software-Sicherheitsmetadaten in eine hochpräzise Graphendatenbank

OpenSCA ist eine Open-Source-Sicherheitslösung für Software-Lieferketten, die das Erkennen von Open-Source-Abhängigkeiten, Schwachstellen und Lizenzkonformität mit einer in der Community viel beachteten Genauigkeit unterstützt.

Eine minimale Spezifikation für purl, auch bekannt als eine „weitgehend universelle“ Paket-URL. Diskutieren Sie mit unter https://gitter.im/package-url/Lobby

Erstellt CycloneDX Bill of Materials (BOM) für deine Projekte aus Quellcode und Container-Images. Unterstützt viele Sprachen und Paketmanager. Integriere es in deine CI/CD-Pipeline mit automatischer Übertragung an den Dependency Track-Server

FOSSology ist eine Open-Source-Software und ein Toolkit zur Überprüfung der Lizenzkonformität. Als Toolkit können Sie Lizenz-, Copyright- und Exportkontroll-Scans über die Befehlszeile ausführen. Als System bietet es eine Datenbank und eine Web-Benutzeroberfläche für einen vollständigen Compliance-Workflow. Lizenz-, Copyright- und Export-Scanner sind die in diesem Workflow verwendeten Werkzeuge.

Tern ist ein Software-Composition-Analysis-Tool und eine Python-Bibliothek, die eine Software Bill of Materials für Container-Images und Dockerfiles generiert. Die von Tern generierte SBOM bietet Ihnen eine schichtweise Ansicht des Inhalts Ihres Containers in verschiedenen Formaten wie menschenlesbar, JSON, HTML, SPDX und mehr.

📜 Cargo-Plugin zum Generieren einer Liste aller Lizenzen für eine Crate 🦀

Verschiedene Datenformate für die SPDX License List, einschließlich RDFa, HTML, Text und JSON

Scannt Software Bill of Materials (SBOMs) auf Sicherheitslücken

🎁 Erstellt einen Snapshot aller Pakete auf Ihrem Rechner in einer Datei und stellt diese auf einem neuen System wieder her.

Dies ist ein Spiegel von https://codeberg.org/fsfe/reuse-tool.

SDLC-Nachweisspeicher und Richtlinien-Engine für Software-Supply-Chain-Attestierungen, SBOMs, VEX, SARIF, QA-Berichte und mehr.

OWASP CycloneDX ist ein Full-Stack-Standard für Stücklisten (BOM), der erweiterte Funktionen für die Lieferkette zur Reduzierung von Cyberrisiken bietet. Unterstützt SBOM, SaaSBOM, HBOM, AI/ML-BOM, CBOM, OBOM, MBOM, VDR und VEX.

CycloneDX CLI-Tool für SBOM-Analyse, Zusammenführung, Diffs und Formatkonvertierungen.