sbom

Herramienta CLI y librería para generar una Lista de Materiales de Software (SBOM) a partir de imágenes de contenedores y sistemas de archivos

Dependency-Track es una plataforma inteligente de análisis de componentes que permite a las organizaciones identificar y reducir el riesgo en la cadena de suministro de software.

Escáner que detecta el uso de librerías de JavaScript con vulnerabilidades conocidas. También puede generar un SBOM de las librerías encontradas.

EMBA - El analizador de seguridad de firmware

:mag: ScanCode detecta licencias, derechos de autor y dependencias "escaneando código"... para descubrir e inventariar paquetes de código abierto y de terceros utilizados en tu código. ¡Patrocinado por NLnet, Google Summer of Code, créditos de Azure, nexB y otros generosos patrocinadores!

Una suite de herramientas para automatizar comprobaciones de cumplimiento de software.

La herramienta SBOM es una solución altamente escalable y lista para empresas para crear SBOM compatibles con SPDX 2.2 para cualquier variedad de artefactos.

El gestor de paquetes nativo para entornos Airgap en Kubernetes.

CVE Binary Tool ayuda a determinar si su sistema incluye vulnerabilidades conocidas. Puede escanear binarios en busca de más de 350 componentes vulnerables comunes (openssl, libpng, libxml2, expat, entre otros), o si conoce los componentes utilizados, puede obtener una lista de vulnerabilidades asociadas con un SBOM o una lista de componentes y versiones.

GUAC agrega metadatos de seguridad de software en una base de datos de grafos de alta fidelidad.

HummerRisk es una plataforma de seguridad nativa de la nube, que incluye gestión de seguridad en nubes híbridas y detección de seguridad nativa de la nube.

LunaSec: escáner de seguridad de dependencias que le notifica automáticamente sobre vulnerabilidades como Log4Shell o node-ipc en sus Pull Requests y compilaciones. Protéjase en 30 segundos con la aplicación GitHub LunaTrace: https://github.com/marketplace/lunatrace-by-lunasec/

OWASP dep-scan es una herramienta de auditoría de seguridad y riesgos de próxima generación basada en vulnerabilidades conocidas, avisos y limitaciones de licencias para dependencias de proyectos. Se admiten tanto repositorios locales como imágenes de contenedores como entrada, y la herramienta es ideal para la integración.

OpenSCA es una solución de seguridad de la cadena de suministro de software de código abierto que admite la detección de dependencias de código abierto, vulnerabilidades y cumplimiento de licencias, con una precisión ampliamente reconocida por la comunidad.

Una especificación mínima para purl, también conocida como URL "principalmente universal" de paquetes; únete a la discusión en https://gitter.im/package-url/Lobby

Crea una lista de materiales (BOM) CycloneDX para sus proyectos a partir de código fuente e imágenes de contenedor. Admite muchos lenguajes y gestores de paquetes. Se integra en su pipeline de CI/CD con envío automático al servidor Dependency Track.

Tern es una herramienta de análisis de composición de software y biblioteca de Python que genera una lista de materiales de software para imágenes de contenedores y Dockerfiles. El SBOM que genera Tern ofrece una vista capa por capa de lo que hay dentro del contenedor en varios formatos, incluidos legibles para humanos, JSON, HTML, SPDX y más.

Hacer que los binarios de Rust en producción sean auditables.

Panthera(P.)uncia - Utilidad CLI oficial para Subdomain Center & Exploit Observer.

Analiza listas de materiales de software (SBOM) en busca de vulnerabilidades de seguridad.

🎁 Crea una instantánea de todos los paquetes de tu máquina en un solo archivo y restáuralos en una nueva

Una lista curada de herramientas, marcos, blogs, podcasts y artículos relacionados con SBOM (Lista de materiales de software)

Este es un espejo de https://codeberg.org/fsfe/reuse-tool

Almacén de evidencias SDLC y motor de políticas para sus certificaciones de cadena de suministro de software, SBOM, VEX, SARIF, informes de QA y más

Analiza tu proyecto para determinar qué componentes utilizas

OWASP CycloneDX es un estándar de lista de materiales (BOM) de pila completa que proporciona capacidades avanzadas de cadena de suministro para la reducción de riesgos cibernéticos. Incluye SBOM, SaaSBOM, HBOM, AI/ML-BOM, CBOM, OBOM, MBOM, VDR y VEX

Herramienta CLI de CycloneDX para análisis, fusión, comparación y conversión de formatos de SBOM.