sca

Dependency-Track adalah platform Analisis Komponen cerdas yang memungkinkan organisasi untuk mengidentifikasi dan mengurangi risiko dalam rantai pasokan perangkat lunak.

ScanCode mendeteksi lisensi, hak cipta, dan dependensi dengan "memindai kode" ... untuk menemukan serta menginventarisasi paket sumber terbuka dan pihak ketiga yang digunakan dalam kode Anda. Disponsori oleh NLnet, Google Summer of Code, kredit Azure, nexB, dan sponsor dermawan lainnya!

Pembayaran untuk aplikasi Ruby on Rails

Sekumpulan alat untuk mengotomatisasi pemeriksaan kepatuhan perangkat lunak.

Alat open source yang berfokus pada keamanan rantai pasokan perangkat lunak, menyediakan analisis komponen perangkat lunak (SCA) profesional dan deteksi kerentanan.

OWASP dep-scan adalah alat audit keamanan dan risiko generasi berikutnya berdasarkan kerentanan yang diketahui, saran, dan batasan lisensi untuk dependensi proyek. Repositori lokal dan image container didukung sebagai input, dan alat ini sangat ideal untuk integrasi.

OpenSCA adalah solusi keamanan rantai pasokan perangkat lunak sumber terbuka yang mendukung deteksi dependensi sumber terbuka, kerentanan, dan kepatuhan lisensi dengan akurasi yang diakui secara luas oleh komunitas.

Membuat CycloneDX Bill of Materials (BOM) untuk proyek Anda dari kode sumber dan image container. Mendukung berbagai bahasa dan package manager. Terintegrasi dalam pipeline CI/CD dengan pengiriman otomatis ke server Dependency Track.

ASH adalah mesin orkestrasinya pemindai keamanan SAST, SCA, dan IaC yang dapat diperluas dan sumber terbuka.

Pemindai kerentanan dependensi JS/TS yang cepat dan ramah pengembang dengan pemindaian lockfile lokal, pencocokan OSV, visibilitas langsung vs transitif, --fix, output JSON, dan panduan perbaikan praktis.