software-composition-analysis

OWASP dependency-check adalah utilitas analisis komposisi perangkat lunak yang mendeteksi kerentanan yang diungkapkan secara publik dalam dependensi aplikasi.

Pemindai yang mendeteksi penggunaan pustaka JavaScript dengan kerentanan yang diketahui. Juga dapat membuat SBOM dari pustaka yang ditemukan.

Dependency-Track adalah platform Analisis Komponen cerdas yang memungkinkan organisasi untuk mengidentifikasi dan mengurangi risiko dalam rantai pasokan perangkat lunak.

ScanCode mendeteksi lisensi, hak cipta, dan dependensi dengan "memindai kode" ... untuk menemukan serta menginventarisasi paket sumber terbuka dan pihak ketiga yang digunakan dalam kode Anda. Disponsori oleh NLnet, Google Summer of Code, kredit Azure, nexB, dan sponsor dermawan lainnya!

Alat open source yang berfokus pada keamanan rantai pasokan perangkat lunak, menyediakan analisis komponen perangkat lunak (SCA) profesional dan deteksi kerentanan.

LunaSec - Pemindai Keamanan Dependensi yang secara otomatis memberi tahu Anda tentang kerentanan seperti Log4Shell atau node-ipc di Pull Request dan Build Anda. Lindungi diri Anda dalam 30 detik dengan GitHub App LunaTrace: https://github.com/marketplace/lunatrace-by-lunasec/

OpenSCA adalah solusi keamanan rantai pasokan perangkat lunak sumber terbuka yang mendukung deteksi dependensi sumber terbuka, kerentanan, dan kepatuhan lisensi dengan akurasi yang diakui secara luas oleh komunitas.

Melindungi dari paket open source berbahaya 🤖

Tern adalah alat analisis komposisi perangkat lunak dan pustaka Python yang menghasilkan Daftar Bahan Perangkat Lunak (SBOM) untuk citra container dan Dockerfile. SBOM yang dihasilkan Tern akan memberi Anda tampilan lapis demi lapis dari isi container Anda dalam berbagai format termasuk yang dapat dibaca manusia, JSON, HTML, SPDX, dan lainnya.

Memindai proyek Anda untuk menentukan komponen apa saja yang Anda gunakan