spdx

컨테이너 이미지 및 파일 시스템에서 소프트웨어 자재 명세서(SBOM)를 생성하기 위한 CLI 도구 및 라이브러리

코드 스캔을 통해 라이선스, 저작권, 의존성을 감지하여 코드에 사용된 오픈소스 및 서드파티 패키지를 식별하고 인벤토리를 생성합니다. NLnet, Google Summer of Code, Azure 크레딧, nexB 등의 후원을 받습니다.

소프트웨어 준수(compliance) 검사를 자동화하는 도구 모음.

GUAC은 소프트웨어 보안 메타데이터를 고충실도 그래프 데이터베이스로 집계합니다.

OpenSCA는 오픈소스 의존성, 취약점, 라이선스 준수 감지를 지원하는 오픈소스 소프트웨어 공급망 보안 솔루션으로, 커뮤니티에서 널리 인정받는 정확도를 제공합니다.

purl(패키지 '대체로 범용적인' URL)을 위한 최소한의 명세입니다. https://gitter.im/package-url/Lobby 에서 토론에 참여하세요.

소스 코드 및 컨테이너 이미지로부터 프로젝트의 CycloneDX 자재 명세서(BOM)를 생성합니다. 다양한 언어와 패키지 매니저를 지원하며, Dependency Track 서버로 자동 전송하여 CI/CD 파이프라인에 통합할 수 있습니다.

FOSSology는 오픈 소스 라이선스 준수 소프트웨어 시스템이자 툴킷입니다. 툴킷으로서 명령줄에서 라이선스, 저작권 및 수출 통제 스캔을 실행할 수 있으며, 시스템으로서 데이터베이스와 웹 UI를 통해 준수 워크플로우를 제공합니다. 라이선스, 저작권 및 수출 스캐너는 워크플로우에 사용되는 도구입니다.

컨테이너 이미지 및 Dockerfile에 대한 소프트웨어 자재 명세서(SBOM)를 생성하는 소프트웨어 구성 분석 도구이자 Python 라이브러리입니다. Tern이 생성하는 SBOM은 가독성 있는 형식, JSON, HTML, SPDX 등 다양한 포맷으로 컨테이너 내부를 레이어별로 볼 수 있는 뷰를 제공합니다.

크레이트의 모든 라이선스 목록을 생성하는 Cargo 플러그인

RDFa, HTML, Text, JSON을 포함한 SPDX 라이선스 목록의 다양한 데이터 형식

보안 취약점 탐지를 위한 SBOM(Software Bill of Materials) 스캔 도구

🎁 시스템의 모든 패키지를 하나의 파일로 스냅샷을 생성하고 새 시스템에서 복원하는 도구

https://codeberg.org/fsfe/reuse-tool의 미러 저장소

소프트웨어 공급망 증명, SBOM, VEX, SARIF, QA 보고서 등을 위한 SDLC 증거 저장소 및 정책 엔진

OWASP CycloneDX는 사이버 위험 감소를 위한 고급 공급망 기능을 제공하는 풀스택 자재 명세서(BOM) 표준입니다. SBOM, SaaSBOM, HBOM, AI/ML-BOM, CBOM, OBOM, MBOM, VDR 및 VEX를 포함합니다.

SBOM 분석, 병합, 차이점 비교 및 형식 변환을 위한 CycloneDX CLI 도구입니다.