spdx

コンテナイメージおよびファイルシステムからSoftware Bill of Materials (SBOM)を生成するためのCLIツールおよびライブラリ

:mag: ScanCodeは、コードをスキャンしてライセンス、著作権、依存関係を検出し、コード内で使用されているオープンソースおよびサードパーティ製パッケージを発見・インベントリ化します。NLnet、Google Summer of Code、Azureクレジット、nexBなどの寛大なスポンサーによって支援されています。

ソフトウェアのコンプライアンスチェックを自動化するツールスイート

GUAC はソフトウェアセキュリティのメタデータを高精度なグラフデータベースに集約します。

OpenSCAは、オープンソースの依存関係、脆弱性、ライセンスコンプライアンスの検出をサポートするオープンソースのソフトウェアサプライチェーンセキュリティソリューションであり、コミュニティから高い精度で広く注目されています。

purl（ほぼ普遍的なパッケージ URL）の最小限の仕様。https://gitter.im/package-url/Lobby でのディスカッションに参加してください。

ソースコードやコンテナイメージからプロジェクトのCycloneDX部品表（BOM）を作成します。多くの言語とパッケージマネージャーをサポートしています。Dependency Trackサーバーへの自動送信機能を備えてCI/CDパイプラインに統合できます。

FOSSologyはオープンソースのライセンスコンプライアンスソフトウェアシステムおよびツールキットです。ツールキットとして、コマンドラインからライセンス、著作権、輸出管理のスキャンを実行できます。システムとして、コンプライアンスワークフローを提供するためのデータベースとWeb UIを備えています。ライセンス、著作権、輸出スキャナーはワークフロー内で使用されるツールです。

Tern は、コンテナイメージや Dockerfile の Software Bill of Materials (SBOM) を生成するソフトウェア構成分析ツールおよび Python ライブラリです。Tern が生成する SBOM により、人間が読める形式、JSON、HTML、SPDX など様々なフォーマットで、コンテナ内のレイヤーごとの構造を確認できます。

📜 クレートの全ライセンスの一覧を生成する Cargo プラグイン 🦀

RDFa、HTML、Text、JSON など、SPDX ライセンスリストのための各種データ形式

ソフトウェア部品表 (SBOM) のセキュリティ脆弱性をスキャンします

🎁 マシン上の全パッケージを1つのファイルにスナップショットし、新しいマシンで復元する

これは https://codeberg.org/fsfe/reuse-tool のミラーです

ソフトウェアサプライチェーンの証明、SBOM、VEX、SARIF、QA レポートなどのための SDLC エビデンスストアおよびポリシーエンジン。

OWASP CycloneDX は、サイバーリスク低減のための高度なサプライチェーン機能を提供するフルスタックの Bill of Materials (BOM) 標準です。SBOM、SaaSBOM、HBOM、AI/ML-BOM、CBOM、OBOM、MBOM、VDR、VEX に対応しています

SBOM の分析、マージ、差分、フォーマット変換を行う CycloneDX CLI ツール