sbom

Alat CLI dan pustaka untuk menghasilkan Software Bill of Materials dari image kontainer dan sistem file.

Dependency-Track adalah platform Analisis Komponen cerdas yang memungkinkan organisasi untuk mengidentifikasi dan mengurangi risiko dalam rantai pasokan perangkat lunak.

Pemindai yang mendeteksi penggunaan pustaka JavaScript dengan kerentanan yang diketahui. Juga dapat membuat SBOM dari pustaka yang ditemukan.

EMBA - Penganalisis keamanan firmware.

ScanCode mendeteksi lisensi, hak cipta, dan dependensi dengan "memindai kode" ... untuk menemukan serta menginventarisasi paket sumber terbuka dan pihak ketiga yang digunakan dalam kode Anda. Disponsori oleh NLnet, Google Summer of Code, kredit Azure, nexB, dan sponsor dermawan lainnya!

Sekumpulan alat untuk mengotomatisasi pemeriksaan kepatuhan perangkat lunak.

Alat SBOM ini sangat skalabel dan siap untuk perusahaan guna membuat SBOM yang kompatibel dengan SPDX 2.2 untuk berbagai jenis artefak.

Manajer Paket Native Airgap untuk Kubernetes

CVE Binary Tool membantu Anda menentukan apakah sistem Anda memiliki kerentanan yang diketahui. Anda dapat memindai biner untuk lebih dari 350 komponen umum yang rentan (openssl, libpng, libxml2, expat, dan lainnya), atau jika Anda mengetahui komponen yang digunakan, Anda bisa mendapatkan daftar kerentanan yang terkait dengan SBOM atau daftar komponen dan versinya.

GUAC menggabungkan metadata keamanan perangkat lunak ke dalam database grafik berketepatan tinggi.

HummerRisk adalah platform keamanan cloud-native, termasuk tata kelola keamanan cloud hibrida dan deteksi keamanan cloud-native.

LunaSec - Pemindai Keamanan Dependensi yang secara otomatis memberi tahu Anda tentang kerentanan seperti Log4Shell atau node-ipc di Pull Request dan Build Anda. Lindungi diri Anda dalam 30 detik dengan GitHub App LunaTrace: https://github.com/marketplace/lunatrace-by-lunasec/

OWASP dep-scan adalah alat audit keamanan dan risiko generasi berikutnya berdasarkan kerentanan yang diketahui, saran, dan batasan lisensi untuk dependensi proyek. Repositori lokal dan image container didukung sebagai input, dan alat ini sangat ideal untuk integrasi.

OpenSCA adalah solusi keamanan rantai pasokan perangkat lunak sumber terbuka yang mendukung deteksi dependensi sumber terbuka, kerentanan, dan kepatuhan lisensi dengan akurasi yang diakui secara luas oleh komunitas.

Spesifikasi minimal untuk purl alias URL "sebagian besar universal" (package "mostly universal" URL), bergabunglah dalam diskusinya di https://gitter.im/package-url/Lobby

Membuat CycloneDX Bill of Materials (BOM) untuk proyek Anda dari kode sumber dan image container. Mendukung berbagai bahasa dan package manager. Terintegrasi dalam pipeline CI/CD dengan pengiriman otomatis ke server Dependency Track.

Tern adalah alat analisis komposisi perangkat lunak dan pustaka Python yang menghasilkan Daftar Bahan Perangkat Lunak (SBOM) untuk citra container dan Dockerfile. SBOM yang dihasilkan Tern akan memberi Anda tampilan lapis demi lapis dari isi container Anda dalam berbagai format termasuk yang dapat dibaca manusia, JSON, HTML, SPDX, dan lainnya.

Membuat binary Rust produksi yang dapat diaudit

Panthera(P.)uncia - Utilitas CLI resmi untuk Subdomain Center & Exploit Observer.

Memindai Software Bill of Materials (SBOM) untuk mencari kerentanan keamanan

🎁 buat snapshot setiap paket di mesin Anda ke satu file, pulihkan di mesin baru

Daftar alat, kerangka kerja, blog, podcast, dan artikel terkait SBOM (Software Bill Of Materials) yang dikurasi.

Ini adalah mirror dari https://codeberg.org/fsfe/reuse-tool

Penyimpanan bukti SDLC dan mesin kebijakan untuk atestasi Rantai Pasokan Perangkat Lunak, SBOM, VEX, SARIF, laporan QA, dan lainnya.

Memindai proyek Anda untuk menentukan komponen apa saja yang Anda gunakan

OWASP CycloneDX adalah standar Bill of Materials (BOM) full-stack yang menyediakan kemampuan rantai pasokan tingkat lanjut untuk pengurangan risiko siber. SBOM, SaaSBOM, HBOM, AI/ML-BOM, CBOM, OBOM, MBOM, VDR, dan VEX

Alat CLI CycloneDX untuk analisis, penggabungan, diff, dan konversi format SBOM.