supply-chain

サプライチェーンのボトルネック在庫調査のためのSerenityに着想を得たAgent Skill

GUAC はソフトウェアセキュリティのメタデータを高精度なグラフデータベースに集約します。

マーケティング、価格設定、サプライチェーン、スマート製造などのエンタープライズ向けユースケースに対応する、Jupyter notebookの参考資料とデモAI/MLアプリケーションのコレクション

Pythonの環境、requirementsファイル、依存関係ツリーを監査して既知のセキュリティ脆弱性を検出し、自動修復が可能

Open Source Security Foundation (OpenSSF) ベストプラクティスバッジ（旧Core Infrastructure Initiative (CII) ベストプラクティスバッジ）

ソフトウェアサプライチェーンの透明性ログ

ソースコードやコンテナイメージからプロジェクトのCycloneDX部品表（BOM）を作成します。多くの言語とパッケージマネージャーをサポートしています。Dependency Trackサーバーへの自動送信機能を備えてCI/CDパイプラインに統合できます。

Endoは、SESをベースにした分散型セキュアJavaScriptサンドボックスです。

in-totoは、サプライチェーンの整合性を保護するためのフレームワークです。

自動単位エラー検出のための本番グレードのMLシステム | 精度 88-92% | 自律度 94% | KNIMEワークフロー

The Update Framework (TUF) の Go 言語による実装

ソフトウェアサプライチェーン内の悪意ある・脆弱なオープンソース依存関係（「弱いリンク」）にフラグを立てることで、Solarwinds、ESLint、PyTorch のような攻撃を防ぎます

ソフトウェア部品表 (SBOM) のセキュリティ脆弱性をスキャンします

ソフトウェアサプライチェーンのリスク管理のためのプラグイン可能なフレームワーク Witness。ソフトウェア成果物の来歴を自動化、正規化、検証します。

OWASP CycloneDX は、サイバーリスク低減のための高度なサプライチェーン機能を提供するフルスタックの Bill of Materials (BOM) 標準です。SBOM、SaaSBOM、HBOM、AI/ML-BOM、CBOM、OBOM、MBOM、VDR、VEX に対応しています

sigstore のサービスやクライアント間で共有される共通の Go ライブラリ

ビルドパイプライン向けのサプライチェーン脆弱性スキャナー「poutine」