sbom

Ferramenta CLI e biblioteca para gerar uma Lista de Materiais de Software (SBOM) a partir de imagens de contêiner e sistemas de arquivos

Dependency-Track é uma plataforma inteligente de análise de componentes que permite às organizações identificar e reduzir riscos na cadeia de suprimentos de software.

Scanner que detecta o uso de bibliotecas JavaScript com vulnerabilidades conhecidas. Também pode gerar um SBOM das bibliotecas encontradas.

EMBA - O analisador de segurança de firmware

ScanCode detecta licenças, direitos autorais e dependências ao "escanear código" para descobrir e inventariar pacotes de código aberto e de terceiros usados no seu código. Patrocinado pela NLnet, Google Summer of Code, créditos Azure, nexB e outros patrocinadores generosos!

Um conjunto de ferramentas para automatizar verificações de conformidade de software.

A ferramenta SBOM é uma solução altamente escalável e pronta para empresas para criar SBOMs compatíveis com SPDX 2.2 para qualquer tipo de artefato.

Gerenciador de pacotes nativo Airgap para Kubernetes

O CVE Binary Tool ajuda a determinar se o seu sistema inclui vulnerabilidades conhecidas. Você pode escanear binários em busca de mais de 350 componentes comuns vulneráveis (openssl, libpng, libxml2, expat e outros), ou, se souber os componentes utilizados, obter uma lista de vulnerabilidades conhecidas associadas a um SBOM ou a uma lista de componentes e versões.

O GUAC agrega metadados de segurança de software em um banco de dados de grafos de alta fidelidade.

HummerRisk é uma plataforma de segurança nativa em nuvem, incluindo governança de segurança em nuvem híbrida e detecção de segurança nativa em nuvem.

LunaSec - Scanner de segurança de dependências que notifica automaticamente sobre vulnerabilidades como Log4Shell ou node-ipc em seus Pull Requests e Builds. Proteja-se em 30 segundos com o aplicativo LunaTrace para GitHub: https://github.com/marketplace/lunatrace-by-lunasec/

O OWASP dep-scan é uma ferramenta de auditoria de segurança e risco de próxima geração baseada em vulnerabilidades conhecidas, avisos e limitações de licença para dependências de projetos. Suporta repositórios locais e imagens de contêiner como entrada, sendo ideal para integração.

OpenSCA é uma solução de segurança de cadeia de suprimentos de software de código aberto que suporta a detecção de dependências de código aberto, vulnerabilidades e conformidade de licença, com precisão amplamente reconhecida pela comunidade.

Uma especificação mínima para purl, também conhecida como URL "quase universal" de pacotes; participe da discussão em https://gitter.im/package-url/Lobby

Cria o Bill of Materials (BOM) do CycloneDX para seus projetos a partir de código-fonte e imagens de containers. Suporta várias linguagens e gerenciadores de pacotes. Integre em seu pipeline de CI/CD com envio automático para o servidor Dependency Track

O Tern é uma ferramenta de análise de composição de software e biblioteca Python que gera um SBOM (Software Bill of Materials) para imagens de container e Dockerfiles. O SBOM gerado pelo Tern oferece uma visão camada por camada do conteúdo do seu container em vários formatos, incluindo legível por humanos, JSON, HTML, SPDX e mais.

Torne auditáveis os binários em Rust para produção.

Panthera(P.)uncia - Utilitário CLI oficial para Subdomain Center & Exploit Observer.

Verifica vulnerabilidades de segurança em SBOMs (Software Bills of Materials)

🎁 Crie um snapshot de todos os pacotes da sua máquina em um único arquivo e restaure-o em uma nova máquina

Uma lista curada de ferramentas, frameworks, blogs, podcasts e artigos relacionados a SBOM (Software Bill Of Materials)

Este é um espelho de https://codeberg.org/fsfe/reuse-tool

Armazenamento de evidências de SDLC e motor de políticas para suas atestações da cadeia de suprimentos de software, SBOMs, VEX, SARIF, relatórios de QA e muito mais

Escaneia seu projeto para determinar quais componentes você utiliza

O OWASP CycloneDX é um padrão full-stack de Lista de Materiais (BOM) que fornece recursos avançados de cadeia de suprimentos para redução de riscos cibernéticos. SBOM, SaaSBOM, HBOM, AI/ML-BOM, CBOM, OBOM, MBOM, VDR e VEX

Ferramenta CLI CycloneDX para análise, mesclagem, comparação e conversão de formato de SBOM.