supply-chain

सप्लाई-चेन बॉटलनेक स्टॉक अनुसंधान के लिए Serenity-प्रेरित एजेंट स्किल

GUAC सॉफ़्टवेयर सुरक्षा मेटाडेटा को एक हाई-फिडेलिटी ग्राफ़ डेटाबेस में एकत्रित करता है।

एंटरप्राइज़ उपयोग के मामलों के लिए संदर्भ Jupyter नोटबुक और डेमो AI/ML एप्लिकेशन का एक संग्रह: मार्केटिंग, प्राइसिंग, सप्लाई चेन, स्मार्ट मैन्युफैक्चरिंग और बहुत कुछ।

ज्ञात सुरक्षा कमियों के लिए Python वातावरण, requirements फ़ाइलों और निर्भरता पेड़ों का ऑडिट करता है, और उन्हें स्वचालित रूप से ठीक कर सकता है

🏆Open Source Security Foundation (OpenSSF) बेस्ट प्रैक्टिस बैज (पूर्व में Core Infrastructure Initiative (CII) बेस्ट प्रैक्टिस बैज)

सॉफ़्टवेयर सप्लाई चेन ट्रांसपेरेंसी लॉग

स्रोत और कंटेनर छवियों से आपके प्रोजेक्ट के लिए CycloneDX बिल ऑफ़ मटेरियल्स (BOM) बनाता है। कई भाषाओं और पैकेज प्रबंधकों का समर्थन करता है। Dependency Track सर्वर पर स्वचालित सबमिशन के साथ अपनी CI/CD पाइपलाइन में एकीकृत करें

Endo एक वितरित सुरक्षित JavaScript सैंडबॉक्स है, जो SES पर आधारित है

in-toto सप्लाई चेन की अखंडता की सुरक्षा के लिए एक फ्रेमवर्क है

स्वचालित यूनिट ऑफ मेजर एरर डिटेक्शन के लिए प्रोडक्शन-ग्रेड ML सिस्टम | 88-92% सटीकता | 94% स्वायत्तता | KNIME वर्कफ़्लो

The Update Framework (TUF) का Go कार्यान्वयन।

Packj आपके सॉफ्टवेयर सप्लाई-चेन में दुर्भावनापूर्ण/असुरक्षित ओपन-सोर्स डिपेंडेंसीज (कमजोर कड़ियों) को चिह्नित करके Solarwinds, ESLint और PyTorch जैसे हमलों को रोकता है

सुरक्षा कमजोरियों के लिए Software Bill of Materials (SBOMs) को स्कैन करता है।

Witness सॉफ्टवेयर सप्लाई चेन जोखिम प्रबंधन के लिए एक प्लगेबल फ्रेमवर्क है। यह सॉफ्टवेयर आर्टिफैक्ट प्रोवेनेंस को स्वचालित, सामान्यीकृत और सत्यापित करता है।

OWASP CycloneDX एक फुल-स्टैक बिल ऑफ मैटेरियल्स (BOM) मानक है जो साइबर जोखिम कम करने के लिए उन्नत सप्लाई चेन क्षमताएं प्रदान करता है। इसमें SBOM, SaaSBOM, HBOM, AI/ML-BOM, CBOM, OBOM, MBOM, VDR और VEX शामिल हैं।

sigstore सेवाओं और क्लाइंट्स के बीच साझा की गई सामान्य Go लाइब्रेरी

poutine, बिल्ड पाइपलाइनों के लिए एक सप्लाई चेन वल्नरेबिलिटी स्कैनर