spdx

कंटेनर छवियों और फ़ाइल सिस्टम से सॉफ़्टवेयर बिल ऑफ़ मटेरियल्स जेनरेट करने के लिए CLI टूल और लाइब्रेरी

:mag: ScanCode आपके कोड में उपयोग किए जाने वाले ओपन सोर्स और थर्ड-पार्टी पैकेजों की खोज और इन्वेंट्री करने के लिए "कोड स्कैन करके" लाइसेंस, कॉपीराइट, डिपेंडेंसी का पता लगाता है। NLnet, Google Summer of Code, Azure क्रेडिट, nexB और अन्य उदार प्रायोजकों द्वारा प्रायोजित!

सॉफ़्टवेयर अनुपालन जाँच को स्वचालित करने के लिए टूल का एक सूट।

GUAC सॉफ़्टवेयर सुरक्षा मेटाडेटा को एक हाई-फिडेलिटी ग्राफ़ डेटाबेस में एकत्रित करता है।

OpenSCA एक ओपन-सोर्स सॉफ़्टवेयर सप्लाई चेन सुरक्षा समाधान है जो समुदाय द्वारा व्यापक रूप से सराही गई सटीकता के साथ ओपन-सोर्स डिपेंडेंसी, कमजोरियों और लाइसेंस अनुपालन का पता लगाने का समर्थन करता है।

purl (पैकेज "मोस्टली यूनिवर्सल" URL) के लिए एक न्यूनतम विनिर्देश, चर्चा में शामिल हों https://gitter.im/package-url/Lobby पर

स्रोत और कंटेनर छवियों से आपके प्रोजेक्ट के लिए CycloneDX बिल ऑफ़ मटेरियल्स (BOM) बनाता है। कई भाषाओं और पैकेज प्रबंधकों का समर्थन करता है। Dependency Track सर्वर पर स्वचालित सबमिशन के साथ अपनी CI/CD पाइपलाइन में एकीकृत करें

FOSSology एक ओपन सोर्स लाइसेंस अनुपालन सॉफ्टवेयर सिस्टम और टूलकिट है। एक टूलकिट के रूप में, आप कमांड लाइन से लाइसेंस, कॉपीराइट और निर्यात नियंत्रण स्कैन चला सकते हैं। एक सिस्टम के रूप में, यह एक अनुपालन वर्कफ़्लो प्रदान करने के लिए डेटाबेस और वेब UI के साथ आता है। लाइसेंस, कॉपीराइट और निर्यात स्कैनर इस वर्कफ़्लो में उपयोग किए जाने वाले उपकरण हैं।

Tern एक सॉफ्टवेयर कंपोजीशन एनालिसिस टूल और Python लाइब्रेरी है जो कंटेनर इमेज और Dockerfile के लिए सॉफ्टवेयर बिल ऑफ मटेरियल्स जनरेट करती है।

📜 किसी क्रेट के लिए सभी लाइसेंसों की सूची जेनरेट करने वाला Cargo प्लगइन 🦀

SPDX लाइसेंस सूची के लिए विभिन्न डेटा प्रारूप, जिनमें RDFa, HTML, Text और JSON शामिल हैं।

सुरक्षा कमजोरियों के लिए Software Bill of Materials (SBOMs) को स्कैन करता है।

🎁 अपनी मशीन के प्रत्येक पैकेज का एक फ़ाइल में स्नैपशॉट लें, इसे नए पर पुनर्स्थापित करें।

यह https://codeberg.org/fsfe/reuse-tool का एक मिरर है।

आपके सॉफ्टवेयर सप्लाई चेन अटेस्टेशन, SBOMs, VEX, SARIF, QA रिपोर्ट्स और अन्य के लिए SDLC एविडेंस स्टोर और पॉलिसी इंजन

OWASP CycloneDX एक फुल-स्टैक बिल ऑफ मैटेरियल्स (BOM) मानक है जो साइबर जोखिम कम करने के लिए उन्नत सप्लाई चेन क्षमताएं प्रदान करता है। इसमें SBOM, SaaSBOM, HBOM, AI/ML-BOM, CBOM, OBOM, MBOM, VDR और VEX शामिल हैं।

SBOM विश्लेषण, मर्जिंग, डिफ और फॉर्मेट रूपांतरण के लिए CycloneDX CLI टूल