sca

Dependency-Trackは、組織がソフトウェアサプライチェーンにおけるリスクを特定し軽減することを可能にするインテリジェントなコンポーネント分析プラットフォームです。

:mag: ScanCodeは、コードをスキャンしてライセンス、著作権、依存関係を検出し、コード内で使用されているオープンソースおよびサードパーティ製パッケージを発見・インベントリ化します。NLnet、Google Summer of Code、Azureクレジット、nexBなどの寛大なスポンサーによって支援されています。

Ruby on Rails アプリケーション向けの決済機能

ソフトウェアのコンプライアンスチェックを自動化するツールスイート

ソフトウェアサプライチェーンセキュリティに特化したオープンソースツール。墨菲安全（MurphySec）はソフトウェアサプライチェーンセキュリティに特化し、専門的なソフトウェア構成分析（SCA）、脆弱性検出、専門的な脆弱性データベースを備えています。

OWASP dep-scan は、既知の脆弱性、アドバイザリ、ライセンス制限に基づきプロジェクト依存関係のセキュリティとリスクを監査する次世代ツールです。ローカルリポジトリとコンテナイメージの両方を入力としてサポートし、統合用途に最適です。

OpenSCAは、オープンソースの依存関係、脆弱性、ライセンスコンプライアンスの検出をサポートするオープンソースのソフトウェアサプライチェーンセキュリティソリューションであり、コミュニティから高い精度で広く注目されています。

ソースコードやコンテナイメージからプロジェクトのCycloneDX部品表（BOM）を作成します。多くの言語とパッケージマネージャーをサポートしています。Dependency Trackサーバーへの自動送信機能を備えてCI/CDパイプラインに統合できます。

ASHは、拡張可能なオープンソースのSAST、SCA、およびIaCセキュリティスキャナーのオーケストレーションエンジンです。

高速で開発者フレンドリーな JS/TS 依存関係脆弱性スキャナー。ローカルのロックファイルスキャン、OSV マッチング、直接的・推移的依存関係の可視化、--fix、JSON 出力、実践的な修復ガイダンスをサポートします。