sbom

कंटेनर छवियों और फ़ाइल सिस्टम से सॉफ़्टवेयर बिल ऑफ़ मटेरियल्स जेनरेट करने के लिए CLI टूल और लाइब्रेरी

Dependency-Track एक बुद्धिमान कंपोनेंट एनालिसिस प्लेटफ़ॉर्म है जो संगठनों को सॉफ्टवेयर सप्लाई चेन में जोखिम की पहचान करने और कम करने की अनुमति देता है।

ज्ञात कमजोरियों वाली JavaScript लाइब्रेरीज़ के उपयोग का पता लगाने वाला स्कैनर। खोजी गई लाइब्रेरीज़ का SBOM भी जनरेट कर सकता है।

EMBA - फर्मवेयर सुरक्षा विश्लेषक

:mag: ScanCode आपके कोड में उपयोग किए जाने वाले ओपन सोर्स और थर्ड-पार्टी पैकेजों की खोज और इन्वेंट्री करने के लिए "कोड स्कैन करके" लाइसेंस, कॉपीराइट, डिपेंडेंसी का पता लगाता है। NLnet, Google Summer of Code, Azure क्रेडिट, nexB और अन्य उदार प्रायोजकों द्वारा प्रायोजित!

सॉफ़्टवेयर अनुपालन जाँच को स्वचालित करने के लिए टूल का एक सूट।

SBOM टूल किसी भी प्रकार के कलाकृतियों के लिए SPDX 2.2 संगत SBOM बनाने के लिए एक अत्यधिक स्केलेबल और एंटरप्राइज़-तैयार टूल है।

Kubernetes के लिए एयरगैप नेटिव पैकेज मैनेजर

CVE बाइनरी टूल आपको यह निर्धारित करने में मदद करता है कि आपके सिस्टम में ज्ञात कमज़ोरियाँ शामिल हैं या नहीं। आप 350 से अधिक सामान्य, कमज़ोर घटकों (openssl, libpng, libxml2, expat और अन्य) के लिए बाइनरी स्कैन कर सकते हैं, या यदि आप उपयोग किए जाने वाले घटकों को जानते हैं, तो आप SBOM या घटकों और संस्करणों की सूची से जुड़ी ज्ञात कमज़ोरियों की सूची प्राप्त कर सकते हैं।

GUAC सॉफ़्टवेयर सुरक्षा मेटाडेटा को एक हाई-फिडेलिटी ग्राफ़ डेटाबेस में एकत्रित करता है।

HummerRisk एक क्लाउड-नेटिव सुरक्षा प्लेटफ़ॉर्म है, जिसमें हाइब्रिड क्लाउड सुरक्षा गवर्नेंस और क्लाउड-नेटिव सुरक्षा डिटेक्शन शामिल हैं।

LunaSec - डिपेंडेंसी सिक्योरिटी स्कैनर जो आपके पुल रिक्वेस्ट और बिल्ड्स में Log4Shell या node-ipc जैसी कमजोरियों के बारे में स्वचालित रूप से सूचित करता है। LunaTrace GitHub ऐप के साथ 30 सेकंड में अपनी सुरक्षा करें: https://github.com/marketplace/lunatrace-by-lunasec/

OWASP dep-scan प्रोजेक्ट निर्भरता के लिए ज्ञात कमजोरियों, सलाह और लाइसेंस सीमाओं के आधार पर एक अगली पीढ़ी का सुरक्षा और जोखिम ऑडिट टूल है। स्थानीय रिपॉजिटरी और कंटेनर इमेज दोनों इनपुट के रूप में समर्थित हैं, और यह टूल एकीकरण के लिए आदर्श है।

OpenSCA एक ओपन-सोर्स सॉफ़्टवेयर सप्लाई चेन सुरक्षा समाधान है जो समुदाय द्वारा व्यापक रूप से सराही गई सटीकता के साथ ओपन-सोर्स डिपेंडेंसी, कमजोरियों और लाइसेंस अनुपालन का पता लगाने का समर्थन करता है।

purl (पैकेज "मोस्टली यूनिवर्सल" URL) के लिए एक न्यूनतम विनिर्देश, चर्चा में शामिल हों https://gitter.im/package-url/Lobby पर

स्रोत और कंटेनर छवियों से आपके प्रोजेक्ट के लिए CycloneDX बिल ऑफ़ मटेरियल्स (BOM) बनाता है। कई भाषाओं और पैकेज प्रबंधकों का समर्थन करता है। Dependency Track सर्वर पर स्वचालित सबमिशन के साथ अपनी CI/CD पाइपलाइन में एकीकृत करें

Tern एक सॉफ्टवेयर कंपोजीशन एनालिसिस टूल और Python लाइब्रेरी है जो कंटेनर इमेज और Dockerfile के लिए सॉफ्टवेयर बिल ऑफ मटेरियल्स जनरेट करती है।

प्रोडक्शन Rust बाइनरी को ऑडिट योग्य बनाएं

Panthera(P.)uncia - Subdomain Center और Exploit Observer के लिए आधिकारिक CLI यूटिलिटी।

सुरक्षा कमजोरियों के लिए Software Bill of Materials (SBOMs) को स्कैन करता है।

🎁 अपनी मशीन के प्रत्येक पैकेज का एक फ़ाइल में स्नैपशॉट लें, इसे नए पर पुनर्स्थापित करें।

SBOM (Software Bill Of Materials) से संबंधित टूल्स, फ्रेमवर्क्स, ब्लॉग्स, पॉडकास्ट और लेखों की एक क्यूरेटेड सूची

यह https://codeberg.org/fsfe/reuse-tool का एक मिरर है।

आपके सॉफ्टवेयर सप्लाई चेन अटेस्टेशन, SBOMs, VEX, SARIF, QA रिपोर्ट्स और अन्य के लिए SDLC एविडेंस स्टोर और पॉलिसी इंजन

यह निर्धारित करने के लिए कि आप किन कंपोनेंट्स का उपयोग करते हैं, अपने प्रोजेक्ट को स्कैन करें।

OWASP CycloneDX एक फुल-स्टैक बिल ऑफ मैटेरियल्स (BOM) मानक है जो साइबर जोखिम कम करने के लिए उन्नत सप्लाई चेन क्षमताएं प्रदान करता है। इसमें SBOM, SaaSBOM, HBOM, AI/ML-BOM, CBOM, OBOM, MBOM, VDR और VEX शामिल हैं।

SBOM विश्लेषण, मर्जिंग, डिफ और फॉर्मेट रूपांतरण के लिए CycloneDX CLI टूल