software-composition-analysis

OWASP dependency-check là một tiện ích phân tích thành phần phần mềm giúp phát hiện các lỗ hổng đã được công bố công khai trong các phụ thuộc của ứng dụng.

Dependency-Track là một nền tảng Phân tích Thành phần thông minh cho phép các tổ chức xác định và giảm thiểu rủi ro trong chuỗi cung ứng phần mềm.

trình quét phát hiện việc sử dụng các thư viện JavaScript có lỗ hổng bảo mật đã biết. Cũng có thể tạo SBOM của các thư viện tìm thấy.

:mag: ScanCode phát hiện giấy phép, bản quyền, phụ thuộc bằng cách "quét mã"... để khám phá và kiểm kê các gói mã nguồn mở và bên thứ ba được sử dụng trong mã của bạn. Được tài trợ bởi NLnet, Google Summer of Code, các khoản tín dụng Azure, nexB và các nhà tài trợ hảo tâm khác!

Một công cụ mã nguồn mở tập trung vào bảo mật chuỗi cung ứng phần mềm. MurphySec tập trung vào bảo mật chuỗi cung ứng phần mềm, cung cấp phân tích thành phần phần mềm (SCA) chuyên nghiệp, phát hiện lỗ hổng và cơ sở dữ liệu lỗ hổng chuyên nghiệp.

LunaSec - Trình quét bảo mật phụ thuộc tự động thông báo cho bạn về các lỗ hổng như Log4Shell hoặc node-ipc trong Pull Requests và Builds của bạn. Bảo vệ chính bạn trong 30 giây với ứng dụng LunaTrace GitHub: https://github.com/marketplace/lunatrace-by-lunasec/

OpenSCA là giải pháp bảo mật chuỗi cung ứng phần mềm mã nguồn mở, hỗ trợ phát hiện các phụ thuộc mã nguồn mở, lỗ hổng bảo mật và tuân thủ giấy phép với độ chính xác được cộng đồng ghi nhận rộng rãi.

Bảo vệ chống lại các gói mã nguồn mở độc hại 🤖

Tern là một công cụ phân tích thành phần phần mềm và thư viện Python tạo ra Danh bill vật tư phần mềm (SBOM) cho hình ảnh container và Dockerfile. SBOM do Tern tạo ra sẽ cung cấp góc nhìn từng lớp về những gì bên trong container của bạn dưới nhiều định dạng khác nhau bao gồm định dạng người đọc được, JSON, HTML, SPDX và nhiều định dạng khác.

Quét dự án của bạn để xác định các thành phần bạn đang sử dụng.