software-composition-analysis

OWASP dependency-check एक सॉफ़्टवेयर कंपोजीशन एनालिसिस यूटिलिटी है जो एप्लिकेशन डिपेंडेंसी में सार्वजनिक रूप से प्रकट कमजोरियों का पता लगाती है।

ज्ञात कमजोरियों वाली JavaScript लाइब्रेरीज़ के उपयोग का पता लगाने वाला स्कैनर। खोजी गई लाइब्रेरीज़ का SBOM भी जनरेट कर सकता है।

Dependency-Track एक बुद्धिमान कंपोनेंट एनालिसिस प्लेटफ़ॉर्म है जो संगठनों को सॉफ्टवेयर सप्लाई चेन में जोखिम की पहचान करने और कम करने की अनुमति देता है।

:mag: ScanCode आपके कोड में उपयोग किए जाने वाले ओपन सोर्स और थर्ड-पार्टी पैकेजों की खोज और इन्वेंट्री करने के लिए "कोड स्कैन करके" लाइसेंस, कॉपीराइट, डिपेंडेंसी का पता लगाता है। NLnet, Google Summer of Code, Azure क्रेडिट, nexB और अन्य उदार प्रायोजकों द्वारा प्रायोजित!

सॉफ्टवेयर सप्लाई चेन सुरक्षा पर केंद्रित एक ओपन सोर्स टूल। सॉफ्टवेयर कंपोनेंट एनालिसिस (SCA), वल्नरेबिलिटी डिटेक्शन और प्रोफेशनल वल्नरेबिलिटी डेटाबेस की सुविधा।

LunaSec - डिपेंडेंसी सिक्योरिटी स्कैनर जो आपके पुल रिक्वेस्ट और बिल्ड्स में Log4Shell या node-ipc जैसी कमजोरियों के बारे में स्वचालित रूप से सूचित करता है। LunaTrace GitHub ऐप के साथ 30 सेकंड में अपनी सुरक्षा करें: https://github.com/marketplace/lunatrace-by-lunasec/

OpenSCA एक ओपन-सोर्स सॉफ़्टवेयर सप्लाई चेन सुरक्षा समाधान है जो समुदाय द्वारा व्यापक रूप से सराही गई सटीकता के साथ ओपन-सोर्स डिपेंडेंसी, कमजोरियों और लाइसेंस अनुपालन का पता लगाने का समर्थन करता है।

दुर्भावनापूर्ण ओपन सोर्स पैकेजों से सुरक्षा करें 🤖

Tern एक सॉफ्टवेयर कंपोजीशन एनालिसिस टूल और Python लाइब्रेरी है जो कंटेनर इमेज और Dockerfile के लिए सॉफ्टवेयर बिल ऑफ मटेरियल्स जनरेट करती है।

यह निर्धारित करने के लिए कि आप किन कंपोनेंट्स का उपयोग करते हैं, अपने प्रोजेक्ट को स्कैन करें।