spdx

Herramienta CLI y librería para generar una Lista de Materiales de Software (SBOM) a partir de imágenes de contenedores y sistemas de archivos

:mag: ScanCode detecta licencias, derechos de autor y dependencias "escaneando código"... para descubrir e inventariar paquetes de código abierto y de terceros utilizados en tu código. ¡Patrocinado por NLnet, Google Summer of Code, créditos de Azure, nexB y otros generosos patrocinadores!

Una suite de herramientas para automatizar comprobaciones de cumplimiento de software.

GUAC agrega metadatos de seguridad de software en una base de datos de grafos de alta fidelidad.

OpenSCA es una solución de seguridad de la cadena de suministro de software de código abierto que admite la detección de dependencias de código abierto, vulnerabilidades y cumplimiento de licencias, con una precisión ampliamente reconocida por la comunidad.

Una especificación mínima para purl, también conocida como URL "principalmente universal" de paquetes; únete a la discusión en https://gitter.im/package-url/Lobby

Crea una lista de materiales (BOM) CycloneDX para sus proyectos a partir de código fuente e imágenes de contenedor. Admite muchos lenguajes y gestores de paquetes. Se integra en su pipeline de CI/CD con envío automático al servidor Dependency Track.

FOSSology es un sistema y conjunto de herramientas de código abierto para el cumplimiento de licencias. Como kit de herramientas, permite realizar escaneos de licencias, derechos de autor y control de exportación desde la línea de comandos. Como sistema, proporciona una base de datos y una interfaz web para gestionar el flujo de trabajo de cumplimiento.

Tern es una herramienta de análisis de composición de software y biblioteca de Python que genera una lista de materiales de software para imágenes de contenedores y Dockerfiles. El SBOM que genera Tern ofrece una vista capa por capa de lo que hay dentro del contenedor en varios formatos, incluidos legibles para humanos, JSON, HTML, SPDX y más.

📜 Complemento de Cargo para generar una lista de todas las licencias de un crate 🦀

Varios formatos de datos para la lista de licencias SPDX, incluyendo RDFa, HTML, texto y JSON

Analiza listas de materiales de software (SBOM) en busca de vulnerabilidades de seguridad.

🎁 Crea una instantánea de todos los paquetes de tu máquina en un solo archivo y restáuralos en una nueva

Este es un espejo de https://codeberg.org/fsfe/reuse-tool

Almacén de evidencias SDLC y motor de políticas para sus certificaciones de cadena de suministro de software, SBOM, VEX, SARIF, informes de QA y más

OWASP CycloneDX es un estándar de lista de materiales (BOM) de pila completa que proporciona capacidades avanzadas de cadena de suministro para la reducción de riesgos cibernéticos. Incluye SBOM, SaaSBOM, HBOM, AI/ML-BOM, CBOM, OBOM, MBOM, VDR y VEX

Herramienta CLI de CycloneDX para análisis, fusión, comparación y conversión de formatos de SBOM.