sbom

Công cụ dòng lệnh và thư viện để tạo Bảng kê thành phần phần mềm từ hình ảnh container và hệ thống tệp

Dependency-Track là một nền tảng Phân tích Thành phần thông minh cho phép các tổ chức xác định và giảm thiểu rủi ro trong chuỗi cung ứng phần mềm.

trình quét phát hiện việc sử dụng các thư viện JavaScript có lỗ hổng bảo mật đã biết. Cũng có thể tạo SBOM của các thư viện tìm thấy.

EMBA - Công cụ phân tích bảo mật firmware

:mag: ScanCode phát hiện giấy phép, bản quyền, phụ thuộc bằng cách "quét mã"... để khám phá và kiểm kê các gói mã nguồn mở và bên thứ ba được sử dụng trong mã của bạn. Được tài trợ bởi NLnet, Google Summer of Code, các khoản tín dụng Azure, nexB và các nhà tài trợ hảo tâm khác!

Bộ công cụ tự động hóa kiểm tra tuân thủ phần mềm.

Công cụ SBOM là một công cụ có khả năng mở rộng cao và sẵn sàng cho doanh nghiệp để tạo các SBOM tương thích với SPDX 2.2 cho mọi loại artifact.

Trình quản lý gói gốc Airgap dành cho Kubernetes

CVE Binary Tool giúp bạn xác định xem hệ thống của mình có chứa các lỗ hổng đã biết hay không. Bạn có thể quét các tệp nhị phân để tìm hơn 350 thành phần dễ bị tổn thương phổ biến (openssl, libpng, libxml2, expat và các thành phần khác), hoặc nếu biết các thành phần được sử dụng, bạn có thể nhận danh sách các lỗ hổng đã biết liên quan đến SBOM hoặc danh sách các thành phần và phiên bản.

GUAC tổng hợp siêu dữ liệu bảo mật phần mềm vào một cơ sở dữ liệu đồ thị có độ trung thực cao.

HummerRisk là nền tảng bảo mật cloud-native, bao gồm quản trị bảo mật multi-cloud và phát hiện bảo mật cloud-native.

LunaSec - Trình quét bảo mật phụ thuộc tự động thông báo cho bạn về các lỗ hổng như Log4Shell hoặc node-ipc trong Pull Requests và Builds của bạn. Bảo vệ chính bạn trong 30 giây với ứng dụng LunaTrace GitHub: https://github.com/marketplace/lunatrace-by-lunasec/

OWASP dep-scan là công cụ kiểm toán bảo mật và rủi ro thế hệ mới dựa trên các lỗ hổng đã biết, cảnh báo và giới hạn giấy phép của các phần phụ thuộc dự án. Hỗ trợ cả kho lưu trữ cục bộ và hình ảnh container làm đầu vào, công cụ này rất lý tưởng để tích hợp.

OpenSCA là giải pháp bảo mật chuỗi cung ứng phần mềm mã nguồn mở, hỗ trợ phát hiện các phụ thuộc mã nguồn mở, lỗ hổng bảo mật và tuân thủ giấy phép với độ chính xác được cộng đồng ghi nhận rộng rãi.

Một đặc tả tối thiểu cho purl, hay còn gọi là URL "gần như phổ quát" cho gói, tham gia thảo luận tại https://gitter.im/package-url/Lobby

Tạo CycloneDX Bill of Materials (BOM) cho các dự án từ mã nguồn và hình ảnh container. Hỗ trợ nhiều ngôn ngữ và trình quản lý gói. Tích hợp vào CI/CD pipeline của bạn với tính năng tự động gửi đến máy chủ Dependency Track

Tern là một công cụ phân tích thành phần phần mềm và thư viện Python tạo ra Danh bill vật tư phần mềm (SBOM) cho hình ảnh container và Dockerfile. SBOM do Tern tạo ra sẽ cung cấp góc nhìn từng lớp về những gì bên trong container của bạn dưới nhiều định dạng khác nhau bao gồm định dạng người đọc được, JSON, HTML, SPDX và nhiều định dạng khác.

Làm cho các tệp nhị phân Rust trong môi trường production có thể kiểm toán được

Panthera(P.)uncia - Tiện ích CLI chính thức cho Subdomain Center & Exploit Observer.

Quét danh mục vật tư phần mềm (SBOM) để tìm các lỗ hổng bảo mật

🎁 Chụp ảnh nhanh (snapshot) mọi gói phần mềm trên máy của bạn vào một tệp tin để khôi phục trên máy mới

Danh sách tổng hợp các công cụ, framework, blog, podcast và bài viết liên quan đến SBOM (Software Bill Of Materials).

Đây là bản sao của https://codeberg.org/fsfe/reuse-tool

Kho lưu trữ bằng chứng SDLC và công cụ chính sách cho các chứng thực Chuỗi cung ứng phần mềm, SBOM, VEX, SARIF, báo cáo QA và nhiều hơn nữa

Quét dự án của bạn để xác định các thành phần bạn đang sử dụng.

OWASP CycloneDX là tiêu chuẩn Bill of Materials (BOM) toàn diện, cung cấp các khả năng chuỗi cung ứng nâng cao để giảm thiểu rủi ro mạng, bao gồm SBOM, SaaSBOM, HBOM, AI/ML-BOM, CBOM, OBOM, MBOM, VDR và VEX.

Công cụ CLI CycloneDX để phân tích, hợp nhất, so sánh khác biệt và chuyển đổi định dạng SBOM.