cyclonedx

컨테이너 이미지 및 파일 시스템을 위한 취약점 스캐너

컨테이너 이미지 및 파일 시스템에서 소프트웨어 자재 명세서(SBOM)를 생성하기 위한 CLI 도구 및 라이브러리

Dependency-Track은 조직이 소프트웨어 공급망의 위험을 식별하고 줄일 수 있도록 지원하는 지능형 컴포넌트 분석 플랫폼입니다.

코드 스캔을 통해 라이선스, 저작권, 의존성을 감지하여 코드에 사용된 오픈소스 및 서드파티 패키지를 식별하고 인벤토리를 생성합니다. NLnet, Google Summer of Code, Azure 크레딧, nexB 등의 후원을 받습니다.

소프트웨어 준수(compliance) 검사를 자동화하는 도구 모음.

GUAC은 소프트웨어 보안 메타데이터를 고충실도 그래프 데이터베이스로 집계합니다.

OWASP dep-scan은 알려진 취약점, 보안 권고, 프로젝트 종속성의 라이선스 제한을 기반으로 하는 차세대 보안 및 위험 감사 도구입니다. 로컬 저장소와 컨테이너 이미지를 모두 입력으로 지원하며 통합에 이상적입니다.

OpenSCA는 오픈소스 의존성, 취약점, 라이선스 준수 감지를 지원하는 오픈소스 소프트웨어 공급망 보안 솔루션으로, 커뮤니티에서 널리 인정받는 정확도를 제공합니다.

purl(패키지 '대체로 범용적인' URL)을 위한 최소한의 명세입니다. https://gitter.im/package-url/Lobby 에서 토론에 참여하세요.

소스 코드 및 컨테이너 이미지로부터 프로젝트의 CycloneDX 자재 명세서(BOM)를 생성합니다. 다양한 언어와 패키지 매니저를 지원하며, Dependency Track 서버로 자동 전송하여 CI/CD 파이프라인에 통합할 수 있습니다.

Panthera(P.)uncia - Subdomain Center 및 Exploit Observer를 위한 공식 CLI 유틸리티

보안 취약점 탐지를 위한 SBOM(Software Bill of Materials) 스캔 도구

🎁 시스템의 모든 패키지를 하나의 파일로 스냅샷을 생성하고 새 시스템에서 복원하는 도구

소프트웨어 공급망 증명, SBOM, VEX, SARIF, QA 보고서 등을 위한 SDLC 증거 저장소 및 정책 엔진

OWASP CycloneDX는 사이버 위험 감소를 위한 고급 공급망 기능을 제공하는 풀스택 자재 명세서(BOM) 표준입니다. SBOM, SaaSBOM, HBOM, AI/ML-BOM, CBOM, OBOM, MBOM, VDR 및 VEX를 포함합니다.

SBOM 분석, 병합, 차이점 비교 및 형식 변환을 위한 CycloneDX CLI 도구입니다.