sca

Dependency-Track은 조직이 소프트웨어 공급망의 위험을 식별하고 줄일 수 있도록 지원하는 지능형 컴포넌트 분석 플랫폼입니다.

코드 스캔을 통해 라이선스, 저작권, 의존성을 감지하여 코드에 사용된 오픈소스 및 서드파티 패키지를 식별하고 인벤토리를 생성합니다. NLnet, Google Summer of Code, Azure 크레딧, nexB 등의 후원을 받습니다.

Ruby on Rails 애플리케이션을 위한 결제 서비스

소프트웨어 준수(compliance) 검사를 자동화하는 도구 모음.

소프트웨어 공급망 보안에 중점을 둔 오픈소스 도구입니다. 전문적인 소프트웨어 구성 요소 분석(SCA), 취약점 탐지 및 전문 취약점 데이터베이스를 제공합니다.

OWASP dep-scan은 알려진 취약점, 보안 권고, 프로젝트 종속성의 라이선스 제한을 기반으로 하는 차세대 보안 및 위험 감사 도구입니다. 로컬 저장소와 컨테이너 이미지를 모두 입력으로 지원하며 통합에 이상적입니다.

OpenSCA는 오픈소스 의존성, 취약점, 라이선스 준수 감지를 지원하는 오픈소스 소프트웨어 공급망 보안 솔루션으로, 커뮤니티에서 널리 인정받는 정확도를 제공합니다.

소스 코드 및 컨테이너 이미지로부터 프로젝트의 CycloneDX 자재 명세서(BOM)를 생성합니다. 다양한 언어와 패키지 매니저를 지원하며, Dependency Track 서버로 자동 전송하여 CI/CD 파이프라인에 통합할 수 있습니다.

ASH는 확장 가능한 오픈 소스 SAST, SCA 및 IaC 보안 스캐너 오케스트레이션 엔진입니다.

로컬 락파일 스캔, OSV 매칭, 직접/간접 의존성 가시성, --fix, JSON 출력 및 실질적인 해결 가이드를 제공하는 빠르고 개발자 친화적인 JS/TS 의존성 취약점 스캐너