cyclonedx

コンテナイメージおよびファイルシステム用の脆弱性スキャナー。

コンテナイメージおよびファイルシステムからSoftware Bill of Materials (SBOM)を生成するためのCLIツールおよびライブラリ

Dependency-Trackは、組織がソフトウェアサプライチェーンにおけるリスクを特定し軽減することを可能にするインテリジェントなコンポーネント分析プラットフォームです。

:mag: ScanCodeは、コードをスキャンしてライセンス、著作権、依存関係を検出し、コード内で使用されているオープンソースおよびサードパーティ製パッケージを発見・インベントリ化します。NLnet、Google Summer of Code、Azureクレジット、nexBなどの寛大なスポンサーによって支援されています。

ソフトウェアのコンプライアンスチェックを自動化するツールスイート

GUAC はソフトウェアセキュリティのメタデータを高精度なグラフデータベースに集約します。

OWASP dep-scan は、既知の脆弱性、アドバイザリ、ライセンス制限に基づきプロジェクト依存関係のセキュリティとリスクを監査する次世代ツールです。ローカルリポジトリとコンテナイメージの両方を入力としてサポートし、統合用途に最適です。

OpenSCAは、オープンソースの依存関係、脆弱性、ライセンスコンプライアンスの検出をサポートするオープンソースのソフトウェアサプライチェーンセキュリティソリューションであり、コミュニティから高い精度で広く注目されています。

purl（ほぼ普遍的なパッケージ URL）の最小限の仕様。https://gitter.im/package-url/Lobby でのディスカッションに参加してください。

ソースコードやコンテナイメージからプロジェクトのCycloneDX部品表（BOM）を作成します。多くの言語とパッケージマネージャーをサポートしています。Dependency Trackサーバーへの自動送信機能を備えてCI/CDパイプラインに統合できます。

Subdomain Center および Exploit Observer 向け公式 CLI ユーティリティ (Panthera(P.)uncia)

ソフトウェア部品表 (SBOM) のセキュリティ脆弱性をスキャンします

🎁 マシン上の全パッケージを1つのファイルにスナップショットし、新しいマシンで復元する

ソフトウェアサプライチェーンの証明、SBOM、VEX、SARIF、QA レポートなどのための SDLC エビデンスストアおよびポリシーエンジン。

OWASP CycloneDX は、サイバーリスク低減のための高度なサプライチェーン機能を提供するフルスタックの Bill of Materials (BOM) 標準です。SBOM、SaaSBOM、HBOM、AI/ML-BOM、CBOM、OBOM、MBOM、VDR、VEX に対応しています

SBOM の分析、マージ、差分、フォーマット変換を行う CycloneDX CLI ツール