sca

Dependency-Track là một nền tảng Phân tích Thành phần thông minh cho phép các tổ chức xác định và giảm thiểu rủi ro trong chuỗi cung ứng phần mềm.

:mag: ScanCode phát hiện giấy phép, bản quyền, phụ thuộc bằng cách "quét mã"... để khám phá và kiểm kê các gói mã nguồn mở và bên thứ ba được sử dụng trong mã của bạn. Được tài trợ bởi NLnet, Google Summer of Code, các khoản tín dụng Azure, nexB và các nhà tài trợ hảo tâm khác!

Thanh toán cho các ứng dụng Ruby on Rails

Bộ công cụ tự động hóa kiểm tra tuân thủ phần mềm.

Một công cụ mã nguồn mở tập trung vào bảo mật chuỗi cung ứng phần mềm. MurphySec tập trung vào bảo mật chuỗi cung ứng phần mềm, cung cấp phân tích thành phần phần mềm (SCA) chuyên nghiệp, phát hiện lỗ hổng và cơ sở dữ liệu lỗ hổng chuyên nghiệp.

OWASP dep-scan là công cụ kiểm toán bảo mật và rủi ro thế hệ mới dựa trên các lỗ hổng đã biết, cảnh báo và giới hạn giấy phép của các phần phụ thuộc dự án. Hỗ trợ cả kho lưu trữ cục bộ và hình ảnh container làm đầu vào, công cụ này rất lý tưởng để tích hợp.

OpenSCA là giải pháp bảo mật chuỗi cung ứng phần mềm mã nguồn mở, hỗ trợ phát hiện các phụ thuộc mã nguồn mở, lỗ hổng bảo mật và tuân thủ giấy phép với độ chính xác được cộng đồng ghi nhận rộng rãi.

Tạo CycloneDX Bill of Materials (BOM) cho các dự án từ mã nguồn và hình ảnh container. Hỗ trợ nhiều ngôn ngữ và trình quản lý gói. Tích hợp vào CI/CD pipeline của bạn với tính năng tự động gửi đến máy chủ Dependency Track

ASH là một công cụ điều phối quét bảo mật SAST, SCA và IaC mã nguồn mở, có khả năng mở rộng.

Trình quét lỗ hổng phụ thuộc JS/TS nhanh chóng, thân thiện với nhà phát triển, hỗ trợ quét tệp khóa cục bộ, khớp OSV, hiển thị phụ thuộc trực tiếp/gián tiếp, tính năng --fix, xuất JSON và hướng dẫn khắc phục thực tế.