software-composition-analysis

OWASP dependency-check est un utilitaire d'analyse de composition logicielle qui détecte les vulnérabilités publiques dans les dépendances d'applications.

Dependency-Track est une plateforme intelligente d'analyse de composants qui permet aux organisations d'identifier et de réduire les risques dans la chaîne d'approvisionnement logicielle.

Scanner détectant l'utilisation de bibliothèques JavaScript présentant des vulnérabilités connues. Peut également générer une SBOM des bibliothèques détectées.

ScanCode détecte les licences, les droits d'auteur et les dépendances en scannant le code pour découvrir et inventorier les paquets open source et tiers utilisés dans votre projet. Sponsorisé par NLnet, le Google Summer of Code, des crédits Azure, nexB et d'autres généreux donateurs.

Un outil open source axé sur la sécurité de la chaîne d'approvisionnement logicielle, spécialisé dans l'analyse de composition logicielle (SCA) et la détection de vulnérabilités.

LunaSec - Scanner de sécurité des dépendances qui vous notifie automatiquement des vulnérabilités telles que Log4Shell ou node-ipc dans vos Pull Requests et builds. Protégez-vous en 30 secondes avec l'application GitHub LunaTrace : https://github.com/marketplace/lunatrace-by-lunasec/

OpenSCA est une solution open source de sécurité de la chaîne d'approvisionnement logicielle, reconnue par la communauté pour sa précision dans la détection des dépendances open source, des vulnérabilités et de la conformité des licences.

Protection contre les paquets open source malveillants.

Tern est un outil d'analyse de composition logicielle et une bibliothèque Python qui génère une nomenclature logicielle (SBOM) pour les images de conteneurs et les Dockerfiles. Le SBOM généré par Tern offre une vue couche par couche du contenu de votre conteneur dans divers formats, notamment lisible par l'homme, JSON, HTML, SPDX, etc.

Analyse votre projet pour déterminer les composants utilisés.