cyclonedx

Un scanner de vulnérabilités pour les images de conteneurs et les systèmes de fichiers.

Outil CLI et bibliothèque pour générer une nomenclature logicielle (SBOM) à partir d'images de conteneurs et de systèmes de fichiers.

Dependency-Track est une plateforme intelligente d'analyse de composants qui permet aux organisations d'identifier et de réduire les risques dans la chaîne d'approvisionnement logicielle.

ScanCode détecte les licences, les droits d'auteur et les dépendances en scannant le code pour découvrir et inventorier les paquets open source et tiers utilisés dans votre projet. Sponsorisé par NLnet, le Google Summer of Code, des crédits Azure, nexB et d'autres généreux donateurs.

Une suite d'outils pour automatiser les contrôles de conformité logicielle.

GUAC agrège les métadonnées de sécurité logicielle dans une base de données orientée graphe haute fidélité

OWASP dep-scan est un outil d'audit de sécurité et de risques de nouvelle génération basé sur les vulnérabilités connues, les avis et les limitations de licence des dépendances de projet. Il prend en charge les dépôts locaux et les images de conteneurs en entrée, et est idéal pour l'intégration.

OpenSCA est une solution open source de sécurité de la chaîne d'approvisionnement logicielle, reconnue par la communauté pour sa précision dans la détection des dépendances open source, des vulnérabilités et de la conformité des licences.

Une spécification minimale pour purl, alias une URL de paquet « presque universelle » ; rejoignez la discussion sur https://gitter.im/package-url/Lobby

Génère des nomenclatures (BOM) CycloneDX pour vos projets à partir du code source et des images de conteneurs. Prend en charge de nombreux langages et gestionnaires de paquets. Intégration dans votre pipeline CI/CD avec soumission automatique au serveur Dependency Track.

Panthera(P.)uncia - Utilitaire CLI officiel pour Subdomain Center & Exploit Observer.

Analyse les Bill of Materials (SBOMs) logiciels à la recherche de vulnérabilités de sécurité

🎁 Enregistrez tous les paquets de votre machine dans un seul fichier et restaurez-les sur une nouvelle

Stockage de preuves SDLC et moteur de politiques pour vos attestations de chaîne d'approvisionnement logicielle, SBOM, VEX, SARIF, rapports de QA et plus encore

OWASP CycloneDX est un standard de nomenclature (BOM) full-stack offrant des capacités avancées de chaîne d'approvisionnement pour réduire les risques cyber. Inclut SBOM, SaaSBOM, HBOM, AI/ML-BOM, CBOM, OBOM, MBOM, VDR et VEX.

Outil CLI CycloneDX pour l'analyse, la fusion, la comparaison (diff) et la conversion de formats de SBOM