purl

Dependency-Track 是一个智能组件分析平台，协助组织识别并降低软件供应链风险

:mag: ScanCode 通过“扫描代码”来检测授权、版权、依赖项……以发现并盘点代码中使用的开源与第三方软件包。由 NLnet、Google Summer of Code、Azure 点数、nexB 及其他慷慨赞助商赞助！

purl（即“几乎通用”的软件包 URL）的最小规范，请至 https://gitter.im/package-url/Lobby 参与讨论

为您的项目从源代码和容器镜像创建 CycloneDX 物料清单 (BOM)。支持多种编程语言和包管理工具。可集成至 CI/CD 流水线并自动提交至 Dependency Track 服务器。

一个免费且开源的漏洞数据库及其影响的软件包，并提供聚合与关联这些漏洞的工具。由 NLnet 赞助 https://nlnet.nl/project/vulnerabilitydatabase/ 供 https://www.aboutcode.org/ 使用。在 https://gitter.im/aboutcode-org/vulnerablecode 聊天，文档位于 https://vulnerablecode.readthedocs.org/

用于 SBOM 分析、合并、差异比对与格式转换的 CycloneDX CLI 工具。