cyclonedx

Un escáner de vulnerabilidades para imágenes de contenedores y sistemas de archivos

Herramienta CLI y librería para generar una Lista de Materiales de Software (SBOM) a partir de imágenes de contenedores y sistemas de archivos

Dependency-Track es una plataforma inteligente de análisis de componentes que permite a las organizaciones identificar y reducir el riesgo en la cadena de suministro de software.

:mag: ScanCode detecta licencias, derechos de autor y dependencias "escaneando código"... para descubrir e inventariar paquetes de código abierto y de terceros utilizados en tu código. ¡Patrocinado por NLnet, Google Summer of Code, créditos de Azure, nexB y otros generosos patrocinadores!

Una suite de herramientas para automatizar comprobaciones de cumplimiento de software.

GUAC agrega metadatos de seguridad de software en una base de datos de grafos de alta fidelidad.

OWASP dep-scan es una herramienta de auditoría de seguridad y riesgos de próxima generación basada en vulnerabilidades conocidas, avisos y limitaciones de licencias para dependencias de proyectos. Se admiten tanto repositorios locales como imágenes de contenedores como entrada, y la herramienta es ideal para la integración.

OpenSCA es una solución de seguridad de la cadena de suministro de software de código abierto que admite la detección de dependencias de código abierto, vulnerabilidades y cumplimiento de licencias, con una precisión ampliamente reconocida por la comunidad.

Una especificación mínima para purl, también conocida como URL "principalmente universal" de paquetes; únete a la discusión en https://gitter.im/package-url/Lobby

Crea una lista de materiales (BOM) CycloneDX para sus proyectos a partir de código fuente e imágenes de contenedor. Admite muchos lenguajes y gestores de paquetes. Se integra en su pipeline de CI/CD con envío automático al servidor Dependency Track.

Panthera(P.)uncia - Utilidad CLI oficial para Subdomain Center & Exploit Observer.

Analiza listas de materiales de software (SBOM) en busca de vulnerabilidades de seguridad.

🎁 Crea una instantánea de todos los paquetes de tu máquina en un solo archivo y restáuralos en una nueva

Almacén de evidencias SDLC y motor de políticas para sus certificaciones de cadena de suministro de software, SBOM, VEX, SARIF, informes de QA y más

OWASP CycloneDX es un estándar de lista de materiales (BOM) de pila completa que proporciona capacidades avanzadas de cadena de suministro para la reducción de riesgos cibernéticos. Incluye SBOM, SaaSBOM, HBOM, AI/ML-BOM, CBOM, OBOM, MBOM, VDR y VEX

Herramienta CLI de CycloneDX para análisis, fusión, comparación y conversión de formatos de SBOM.