sca

Dependency-Track 是一个智能组件分析平台，协助组织识别并降低软件供应链风险

:mag: ScanCode 通过“扫描代码”来检测授权、版权、依赖项……以发现并盘点代码中使用的开源与第三方软件包。由 NLnet、Google Summer of Code、Azure 点数、nexB 及其他慷慨赞助商赞助！

Ruby on Rails 应用程序的支付功能

一组用于自动化软件合规性检查的工具。

一个专注于软件供应链安全的开源工具。墨菲安全专注于软件供应链安全，具备专业的软件成分分析（SCA）、漏洞检测、专业漏洞库。

OWASP dep-scan 是一个基于已知漏洞、安全公告与项目依赖项许可限制的新一代安全与风险审计工具。支持本地仓库与容器镜像作为输入，非常适合集成使用。

OpenSCA 是一个开源的软件供应链安全解决方案，支持开源依赖项、漏洞以及许可证合规性检测，其准确度在社区中备受关注。

为您的项目从源代码和容器镜像创建 CycloneDX 物料清单 (BOM)。支持多种编程语言和包管理工具。可集成至 CI/CD 流水线并自动提交至 Dependency Track 服务器。

ASH 是一个可扩展的开源 SAST、SCA 与 IaC 安全扫描器协调引擎。

快速且对开发者友好的 JS/TS 依赖项漏洞扫描器，支持本地 lockfile 扫描、OSV 匹配、直接与传递可见性、--fix、JSON 输出及实用的修复指南。