software-composition-analysis

OWASP dependency-check 是一款软件组成分析工具，可检测应用程序依赖中的已公开漏洞

Dependency-Track 是一个智能组件分析平台，协助组织识别并降低软件供应链风险

扫描器，用于检测已知漏洞的 JavaScript 函式库使用情况。亦可生成发现函式库的 SBOM。

:mag: ScanCode 通过“扫描代码”来检测授权、版权、依赖项……以发现并盘点代码中使用的开源与第三方软件包。由 NLnet、Google Summer of Code、Azure 点数、nexB 及其他慷慨赞助商赞助！

一个专注于软件供应链安全的开源工具。墨菲安全专注于软件供应链安全，具备专业的软件成分分析（SCA）、漏洞检测、专业漏洞库。

LunaSec - 依赖性安全性扫描器，可在你的 Pull Requests 与构建中自动通知漏洞（如 Log4Shell 或 node-ipc）。透过 LunaTrace GitHub App 在 30 秒内保护你的项目：https://github.com/marketplace/lunatrace-by-lunasec/

OpenSCA 是一个开源的软件供应链安全解决方案，支持开源依赖项、漏洞以及许可证合规性检测，其准确度在社区中备受关注。

防范恶意开源软件包 🤖

Tern 是一个软件组成分析工具与 Python 库，可为容器镜像与 Dockerfile 生成软件物料清单（SBOM）。Tern 生成的 SBOM 能以人类可读、JSON、HTML、SPDX 等多种格式，提供容器内部的逐层检视。

扫描您的项目以判断所使用的组件