sca

Dependency-Track es una plataforma inteligente de análisis de componentes que permite a las organizaciones identificar y reducir el riesgo en la cadena de suministro de software.

:mag: ScanCode detecta licencias, derechos de autor y dependencias "escaneando código"... para descubrir e inventariar paquetes de código abierto y de terceros utilizados en tu código. ¡Patrocinado por NLnet, Google Summer of Code, créditos de Azure, nexB y otros generosos patrocinadores!

Pagos para aplicaciones de Ruby on Rails.

Una suite de herramientas para automatizar comprobaciones de cumplimiento de software.

Una herramienta de código abierto enfocada en la seguridad de la cadena de suministro de software.

OWASP dep-scan es una herramienta de auditoría de seguridad y riesgos de próxima generación basada en vulnerabilidades conocidas, avisos y limitaciones de licencias para dependencias de proyectos. Se admiten tanto repositorios locales como imágenes de contenedores como entrada, y la herramienta es ideal para la integración.

OpenSCA es una solución de seguridad de la cadena de suministro de software de código abierto que admite la detección de dependencias de código abierto, vulnerabilidades y cumplimiento de licencias, con una precisión ampliamente reconocida por la comunidad.

Crea una lista de materiales (BOM) CycloneDX para sus proyectos a partir de código fuente e imágenes de contenedor. Admite muchos lenguajes y gestores de paquetes. Se integra en su pipeline de CI/CD con envío automático al servidor Dependency Track.

ASH es un motor de orquestación de escáneres de seguridad SAST, SCA e IaC de código abierto y extensible.

Escáner de vulnerabilidades de dependencias JS/TS rápido y fácil de usar, con escaneo de archivos de bloqueo locales, coincidencia con OSV, visibilidad directa frente a transitiva, --fix, salida JSON y guía de remediación práctica.