software-supply-chain

npm、Maven、PyPi、Docker、Gradle、SBT、Cocoapods、Swift、RPM、Debian、PHP、Go、Pub、Ivy、NuGet、Conda、Cargo、Conan、Yarn、GitLFS、Helm、OHPMなどの主要ツール、およびHuggingfaceなどの主要AIモデルリポジトリのプロキシと同期を網羅する全言語アーティファクトリポジトリ

ソフトウェアサプライチェーンセキュリティに特化したオープンソースツール。墨菲安全（MurphySec）はソフトウェアサプライチェーンセキュリティに特化し、専門的なソフトウェア構成分析（SCA）、脆弱性検出、専門的な脆弱性データベースを備えています。

GUAC はソフトウェアセキュリティのメタデータを高精度なグラフデータベースに集約します。

OpenSCAは、オープンソースの依存関係、脆弱性、ライセンスコンプライアンスの検出をサポートするオープンソースのソフトウェアサプライチェーンセキュリティソリューションであり、コミュニティから高い精度で広く注目されています。

新しい CIS Software Supply Chain ベンチマークに基づき、ソフトウェアサプライチェーンスタックのセキュリティコンプライアンスを監査するためのオープンソースツール