package-url

Dependency-Track é uma plataforma inteligente de análise de componentes que permite às organizações identificar e reduzir riscos na cadeia de suprimentos de software.

ScanCode detecta licenças, direitos autorais e dependências ao "escanear código" para descobrir e inventariar pacotes de código aberto e de terceiros usados no seu código. Patrocinado pela NLnet, Google Summer of Code, créditos Azure, nexB e outros patrocinadores generosos!

Uma especificação mínima para purl, também conhecida como URL "quase universal" de pacotes; participe da discussão em https://gitter.im/package-url/Lobby

Cria o Bill of Materials (BOM) do CycloneDX para seus projetos a partir de código-fonte e imagens de containers. Suporta várias linguagens e gerenciadores de pacotes. Integre em seu pipeline de CI/CD com envio automático para o servidor Dependency Track

Um banco de dados de vulnerabilidades gratuito e de código aberto e os pacotes afetados. E as ferramentas para agregar e correlacionar essas vulnerabilidades. Patrocinado por NLnet https://nlnet.nl/project/vulnerabilitydatabase/ para https://www.aboutcode.org/ Chat em https://gitter.im/aboutcode-org/vulnerablecode Documentação em https://vulnerablecode.readthedocs.org/

🎁 Crie um snapshot de todos os pacotes da sua máquina em um único arquivo e restaure-o em uma nova máquina

Ferramenta CLI CycloneDX para análise, mesclagem, comparação e conversão de formato de SBOM.