supply-chain

공급망 병목 현상 주식 조사를 위한 Serenity 영감 기반 에이전트 스킬

GUAC은 소프트웨어 보안 메타데이터를 고충실도 그래프 데이터베이스로 집계합니다.

마케팅, 가격 책정, 공급망, 스마트 제조 등 기업용 사용 사례를 위한 참조 Jupyter 노트북 및 데모 AI/ML 애플리케이션 모음.

Python 환경, requirements 파일 및 의존성 트리의 알려진 보안 취약점을 검사하고 자동으로 수정할 수 있습니다.

🏆 Open Source Security Foundation (OpenSSF) 우수 사례 배지 (구 Core Infrastructure Initiative (CII) 우수 사례 배지)

소프트웨어 공급망 투명성 로그

소스 코드 및 컨테이너 이미지로부터 프로젝트의 CycloneDX 자재 명세서(BOM)를 생성합니다. 다양한 언어와 패키지 매니저를 지원하며, Dependency Track 서버로 자동 전송하여 CI/CD 파이프라인에 통합할 수 있습니다.

SES 기반의 분산형 보안 JavaScript 샌드박스, Endo

in-toto는 공급망 무결성을 보호하기 위한 프레임워크입니다.

자동 단위 오류 감지를 위한 프로덕션급 ML 시스템 | 88-92% 정확도 | 94% 자율성 | KNIME 워크플로우

The Update Framework(TUF)의 Go 구현체

소프트웨어 공급망 내 악성/취약 오픈 소스 의존성(약한 연결 고리)을 탐지하여 Solarwinds, ESLint, PyTorch와 같은 공격을 방지하는 도구

보안 취약점 탐지를 위한 SBOM(Software Bill of Materials) 스캔 도구

Witness는 소프트웨어 공급망 위험 관리를 위한 플러그인 방식의 프레임워크로, 소프트웨어 아티팩트의 출처를 자동화, 정규화 및 검증합니다.

OWASP CycloneDX는 사이버 위험 감소를 위한 고급 공급망 기능을 제공하는 풀스택 자재 명세서(BOM) 표준입니다. SBOM, SaaSBOM, HBOM, AI/ML-BOM, CBOM, OBOM, MBOM, VDR 및 VEX를 포함합니다.

sigstore 서비스 및 클라이언트 전반에서 공유되는 공통 Go 라이브러리

poutine, 빌드 파이프라인을 위한 공급망 취약점 스캐너