spdx

Công cụ dòng lệnh và thư viện để tạo Bảng kê thành phần phần mềm từ hình ảnh container và hệ thống tệp

:mag: ScanCode phát hiện giấy phép, bản quyền, phụ thuộc bằng cách "quét mã"... để khám phá và kiểm kê các gói mã nguồn mở và bên thứ ba được sử dụng trong mã của bạn. Được tài trợ bởi NLnet, Google Summer of Code, các khoản tín dụng Azure, nexB và các nhà tài trợ hảo tâm khác!

Bộ công cụ tự động hóa kiểm tra tuân thủ phần mềm.

GUAC tổng hợp siêu dữ liệu bảo mật phần mềm vào một cơ sở dữ liệu đồ thị có độ trung thực cao.

OpenSCA là giải pháp bảo mật chuỗi cung ứng phần mềm mã nguồn mở, hỗ trợ phát hiện các phụ thuộc mã nguồn mở, lỗ hổng bảo mật và tuân thủ giấy phép với độ chính xác được cộng đồng ghi nhận rộng rãi.

Một đặc tả tối thiểu cho purl, hay còn gọi là URL "gần như phổ quát" cho gói, tham gia thảo luận tại https://gitter.im/package-url/Lobby

Tạo CycloneDX Bill of Materials (BOM) cho các dự án từ mã nguồn và hình ảnh container. Hỗ trợ nhiều ngôn ngữ và trình quản lý gói. Tích hợp vào CI/CD pipeline của bạn với tính năng tự động gửi đến máy chủ Dependency Track

FOSSology là một hệ thống và bộ công cụ phần mềm tuân thủ giấy phép mã nguồn mở. Là một bộ công cụ, bạn có thể chạy quét giấy phép, bản quyền và kiểm soát xuất khẩu từ dòng lệnh. Là một hệ thống, cơ sở dữ liệu và giao diện web được cung cấp để mang lại cho bạn quy trình làm việc tuân thủ. Các trình quét giấy phép, bản quyền và kiểm soát xuất khẩu là các công cụ được sử dụng trong quy trình làm việc.

Tern là một công cụ phân tích thành phần phần mềm và thư viện Python tạo ra Danh bill vật tư phần mềm (SBOM) cho hình ảnh container và Dockerfile. SBOM do Tern tạo ra sẽ cung cấp góc nhìn từng lớp về những gì bên trong container của bạn dưới nhiều định dạng khác nhau bao gồm định dạng người đọc được, JSON, HTML, SPDX và nhiều định dạng khác.

Plugin Cargo để tạo danh sách tất cả các giấy phép cho một crate.

Các định dạng dữ liệu khác nhau cho Danh sách giấy phép SPDX bao gồm RDFa, HTML, Text và JSON

Quét danh mục vật tư phần mềm (SBOM) để tìm các lỗ hổng bảo mật

🎁 Chụp ảnh nhanh (snapshot) mọi gói phần mềm trên máy của bạn vào một tệp tin để khôi phục trên máy mới

Đây là bản sao của https://codeberg.org/fsfe/reuse-tool

Kho lưu trữ bằng chứng SDLC và công cụ chính sách cho các chứng thực Chuỗi cung ứng phần mềm, SBOM, VEX, SARIF, báo cáo QA và nhiều hơn nữa

OWASP CycloneDX là tiêu chuẩn Bill of Materials (BOM) toàn diện, cung cấp các khả năng chuỗi cung ứng nâng cao để giảm thiểu rủi ro mạng, bao gồm SBOM, SaaSBOM, HBOM, AI/ML-BOM, CBOM, OBOM, MBOM, VDR và VEX.

Công cụ CLI CycloneDX để phân tích, hợp nhất, so sánh khác biệt và chuyển đổi định dạng SBOM.