software-supply-chain

全语言制品仓库，涵盖 npm、Maven、PyPi、Docker、Gradle、SBT、Cocoapods、Swift、RPM、Debian、PHP、Go、Pub、Ivy、NuGet、Conda、Cargo、Conan、Yarn、GitLFS、Helm、OHPM 等主流工具，涵盖 Huggingface 等主流 AI 模型仓库的代理与同步

一个专注于软件供应链安全的开源工具。墨菲安全专注于软件供应链安全，具备专业的软件成分分析（SCA）、漏洞检测、专业漏洞库。

GUAC 将软件安全元数据（metadata）聚合至高精度的图形数据库中。

OpenSCA 是一个开源的软件供应链安全解决方案，支持开源依赖项、漏洞以及许可证合规性检测，其准确度在社区中备受关注。

基于全新 CIS Software Supply Chain 基准，用于稽核软件供应链堆栈安全合规性的开源工具。