spdx

Alat CLI dan pustaka untuk menghasilkan Software Bill of Materials dari image kontainer dan sistem file.

ScanCode mendeteksi lisensi, hak cipta, dan dependensi dengan "memindai kode" ... untuk menemukan serta menginventarisasi paket sumber terbuka dan pihak ketiga yang digunakan dalam kode Anda. Disponsori oleh NLnet, Google Summer of Code, kredit Azure, nexB, dan sponsor dermawan lainnya!

Sekumpulan alat untuk mengotomatisasi pemeriksaan kepatuhan perangkat lunak.

GUAC menggabungkan metadata keamanan perangkat lunak ke dalam database grafik berketepatan tinggi.

OpenSCA adalah solusi keamanan rantai pasokan perangkat lunak sumber terbuka yang mendukung deteksi dependensi sumber terbuka, kerentanan, dan kepatuhan lisensi dengan akurasi yang diakui secara luas oleh komunitas.

Spesifikasi minimal untuk purl alias URL "sebagian besar universal" (package "mostly universal" URL), bergabunglah dalam diskusinya di https://gitter.im/package-url/Lobby

Membuat CycloneDX Bill of Materials (BOM) untuk proyek Anda dari kode sumber dan image container. Mendukung berbagai bahasa dan package manager. Terintegrasi dalam pipeline CI/CD dengan pengiriman otomatis ke server Dependency Track.

FOSSology adalah sistem perangkat lunak dan toolkit kepatuhan lisensi sumber terbuka. Sebagai toolkit, Anda dapat menjalankan pemindaian lisensi, hak cipta, dan kontrol ekspor dari baris perintah. Sebagai sistem, basis data dan antarmuka web disediakan untuk memberikan alur kerja kepatuhan. Pemindai lisensi, hak cipta, dan ekspor adalah alat yang digunakan dalam alur kerja tersebut.

Tern adalah alat analisis komposisi perangkat lunak dan pustaka Python yang menghasilkan Daftar Bahan Perangkat Lunak (SBOM) untuk citra container dan Dockerfile. SBOM yang dihasilkan Tern akan memberi Anda tampilan lapis demi lapis dari isi container Anda dalam berbagai format termasuk yang dapat dibaca manusia, JSON, HTML, SPDX, dan lainnya.

📜 Plugin Cargo untuk membuat daftar semua lisensi untuk sebuah crate 🦀

Berbagai format data untuk SPDX License List termasuk RDFa, HTML, Text, dan JSON

Memindai Software Bill of Materials (SBOM) untuk mencari kerentanan keamanan

🎁 buat snapshot setiap paket di mesin Anda ke satu file, pulihkan di mesin baru

Ini adalah mirror dari https://codeberg.org/fsfe/reuse-tool

Penyimpanan bukti SDLC dan mesin kebijakan untuk atestasi Rantai Pasokan Perangkat Lunak, SBOM, VEX, SARIF, laporan QA, dan lainnya.

OWASP CycloneDX adalah standar Bill of Materials (BOM) full-stack yang menyediakan kemampuan rantai pasokan tingkat lanjut untuk pengurangan risiko siber. SBOM, SaaSBOM, HBOM, AI/ML-BOM, CBOM, OBOM, MBOM, VDR, dan VEX

Alat CLI CycloneDX untuk analisis, penggabungan, diff, dan konversi format SBOM.