sca

Dependency-Track एक बुद्धिमान कंपोनेंट एनालिसिस प्लेटफ़ॉर्म है जो संगठनों को सॉफ्टवेयर सप्लाई चेन में जोखिम की पहचान करने और कम करने की अनुमति देता है।

:mag: ScanCode आपके कोड में उपयोग किए जाने वाले ओपन सोर्स और थर्ड-पार्टी पैकेजों की खोज और इन्वेंट्री करने के लिए "कोड स्कैन करके" लाइसेंस, कॉपीराइट, डिपेंडेंसी का पता लगाता है। NLnet, Google Summer of Code, Azure क्रेडिट, nexB और अन्य उदार प्रायोजकों द्वारा प्रायोजित!

Ruby on Rails ऐप्स के लिए भुगतान

सॉफ़्टवेयर अनुपालन जाँच को स्वचालित करने के लिए टूल का एक सूट।

सॉफ्टवेयर सप्लाई चेन सुरक्षा पर केंद्रित एक ओपन सोर्स टूल। सॉफ्टवेयर कंपोनेंट एनालिसिस (SCA), वल्नरेबिलिटी डिटेक्शन और प्रोफेशनल वल्नरेबिलिटी डेटाबेस की सुविधा।

OWASP dep-scan प्रोजेक्ट निर्भरता के लिए ज्ञात कमजोरियों, सलाह और लाइसेंस सीमाओं के आधार पर एक अगली पीढ़ी का सुरक्षा और जोखिम ऑडिट टूल है। स्थानीय रिपॉजिटरी और कंटेनर इमेज दोनों इनपुट के रूप में समर्थित हैं, और यह टूल एकीकरण के लिए आदर्श है।

OpenSCA एक ओपन-सोर्स सॉफ़्टवेयर सप्लाई चेन सुरक्षा समाधान है जो समुदाय द्वारा व्यापक रूप से सराही गई सटीकता के साथ ओपन-सोर्स डिपेंडेंसी, कमजोरियों और लाइसेंस अनुपालन का पता लगाने का समर्थन करता है।

स्रोत और कंटेनर छवियों से आपके प्रोजेक्ट के लिए CycloneDX बिल ऑफ़ मटेरियल्स (BOM) बनाता है। कई भाषाओं और पैकेज प्रबंधकों का समर्थन करता है। Dependency Track सर्वर पर स्वचालित सबमिशन के साथ अपनी CI/CD पाइपलाइन में एकीकृत करें

ASH एक एक्स्टेंसिबल, ओपन सोर्स SAST, SCA और IaC सुरक्षा स्कैनर ऑर्केस्ट्रेशन इंजन है।

तेज़, डेवलपर-अनुकूल JS/TS डिपेंडेंसी Vulnerability स्कैनर, जिसमें लोकल लॉकफ़ाइल स्कैनिंग, OSV मिलान, प्रत्यक्ष बनाम पारगमन दृश्यता, --fix, JSON आउटपुट और व्यावहारिक सुधार मार्गदर्शन शामिल है।